在过去的几个小时里,Gmail 遭遇了其历史上最严重的邮件过滤故障之一。包括欧洲和西班牙在内的全球用户开始注意到,他们的收件箱中涌入了大量原本只存在于“促销”、“更新”或“垃圾邮件”文件夹中的邮件。
问题不仅限于烦人广告的增加。所有迹象都表明,自动分类算法存在根本性问题,导致了一种危险的局面:垃圾邮件和潜在的欺诈邮件混入主收件箱,而合法邮件,例如购买确认邮件或工作通知,最终却被标记为垃圾邮件。
关于Gmail过滤器故障,我们目前了解哪些信息?
根据 Google Workspace 状态信息中心和多份技术报告,此次事件与近期对负责打击垃圾邮件的机器学习系统的更新有关。据称,此次更新导致“误报”(将合法邮件错误标记为垃圾邮件)率激增,同时,一些本应被拦截或过滤到辅助标签页的邮件却得以通过。
谷歌已承认Gmail中存在邮件分类错误和额外警告的问题。许多用户在某些邮件顶部会看到一个横幅警告,提示“Gmail未扫描垃圾邮件、不受信任的发件人或恶意软件”,这表明某些安全检查未能正常运行。
该公司已确认,其工程团队正在积极解决该问题,并撤销导致此异常行为的更改。谷歌在发给专业科技媒体的声明中强调,这是一起正在处理中的事件,并鼓励用户在此期间遵循标准的安全建议。
其中最受关注的影响之一是部分电子邮件的延迟送达,这对于那些依赖快速邮件进行双重验证或验证敏感交易的用户来说尤其成问题。一些用户反映,验证码要么延迟送达,要么淹没在数十条营销邮件中。

错误如何影响收件箱
此次故障最明显的后果之一是传统收件箱结构遭到破坏。多个国家的用户反映,他们的“主要”标签页充斥着新闻简报、促销信息,甚至还有钓鱼邮件,而“促销”和“更新”标签页几乎无法正常显示新邮件,也无法进行有效过滤。
社交媒体、论坛和谷歌帮助社区上的抱怨越来越多:许多用户声称“所有垃圾邮件都直接进入他们的收件箱”,甚至连来自已知发件人(例如他们经常购物的商店、订阅服务或专业联系人)的邮件也会出现垃圾邮件警报。这种不稳定的行为使得用户很难一眼分辨哪些邮件是重要的,哪些邮件本不应该出现在他们的收件箱里。
除此之外,还有一个信任问题:多年来一直使用Gmail的用户已经习惯了其过滤系统作为可靠的第一道防线。一旦这道“防线”被移除,用户往往会继续像往常一样打开邮件、点击链接,仿佛一切如常。正因如此,这类漏洞在安全方面被认为尤其危险。
在某些情况下,问题也会反过来发生。订单确认邮件、发货通知、日历邀请,甚至公司内部通讯,都会莫名其妙地被误判为垃圾邮件。任何不定期查看垃圾邮件文件夹的人都可能错过对日常工作至关重要的信息。
技术渊源:算法和机器学习
多年来,Gmail 一直依赖一套复杂的技术来决定如何处理每封收到的邮件。它不仅使用发件人黑名单,还运用机器学习模型,综合考虑服务器信誉、典型的垃圾邮件语言模式、用户行为(哪些邮件被标记为垃圾邮件或从该文件夹中删除)、邮件中包含的链接、附件等等。
当该系统的任何部分出现故障时,症状与我们最近看到的情况完全一致:本应被过滤的邮件会漏入主收件箱,辅助标签页不再像往常那样自动填充,内部警报也显示反垃圾邮件或反恶意软件扫描未正常完成。所有这些都表明这些自动系统的更新或部署存在问题。
谷歌在其状态信息中心解释说,该事件会导致“用户收件箱中邮件排序错误”,并伴有“邮件投递延迟”。实际上,这不仅会造成组织混乱,还会暂时降低Gmail通常在后台应用的安全防护能力。
该公司尚未公开详细说明根本原因,但其提及的近期智能系统变更表明,问题可能出在部署错误或垃圾邮件检测模型的校准不当上。包括欧洲在内的国际技术界正等待进一步的技术解释,以明确究竟出了什么问题以及如何防止类似事件再次发生。
问题的进度安排、范围和官方认可
第一批广泛报道出现在20月24日晚间,最初的报告显示异常情况大约在晚上00点(越南当地时间)开始出现,并迅速波及包括欧洲和西班牙在内的其他时区。此后不久,Google Workspace控制面板和多家专业媒体都开始报道此事。
谷歌在公开声明中重申,其团队正在“积极努力解决该问题”,并敦促用户对来自未知发件人的邮件采取标准的安全措施。谷歌还向依赖 Gmail 和 Google Workspace 进行日常运营的企业客户发送了安抚信息。
一些消息来源指出,该漏洞导致移动设备和电脑上的通知数量异常激增,因为之前在标签页中被屏蔽的每一个促销或更新邮件现在都会触发提醒。这让许多用户最初怀疑是针对特定目标的垃圾邮件攻击,但实际上,问题的根源在于谷歌自身的过滤系统。
该公司随后表示,服务将在未来几个小时内逐步恢复正常,垃圾邮件过滤器和排序标签页也将恢复正常运行。不过,建议用户在系统完全稳定之前保持警惕。
服务中断期间用户可以做什么?
在谷歌完成系统调整期间,采取比以往更加谨慎的态度是明智之举。实际上,我们必须接受自动过滤器可能无法完美运行,并且至少在短期内,用户将成为抵御垃圾邮件和网络钓鱼的最后一道防线;建议回顾一下常见的电子邮件营销错误。
- 使用“标记为垃圾邮件”和“举报网络钓鱼”功能每当收到明显可疑的邮件时,务必将其标记为可疑邮件。这样做有助于重新训练账户的信号,并帮助系统纠正其行为。
- 请更频繁地检查您的垃圾邮件文件夹。由于合法邮件可能会被误判到那里,因此最好定期检查该文件夹,并将任何重要邮件标记为“非垃圾邮件”以将其检索出来。
- 仔细核对发件人和域名。对于看似来自银行、快递公司或知名平台的消息,在点击任何链接之前,务必检查发件人的实际地址和域名。
- 避免冲动点击横幅广告和链接。如果 Gmail 显示邮件尚未完全扫描的警告,这应被视为警告信号,应谨慎打开邮件,最好不要打开。
- 手动调整部分邮件的分类将邮件从“主要”移动到“推广”(或反之亦然)仍然是告诉 Gmail 将来应该将类似邮件放置在哪里的有效方法。
对于西班牙和欧洲其他地区的个人用户而言,这些措施可以避免他们成为利用过滤器漏洞的诈骗受害者,并能及时发现身份盗窃企图。在专业环境中,手动检查某些关键收件箱(例如客户服务或支持收件箱)可以防止丢失来自供应商或客户的重要信息。
随着时间推移,投诉量似乎有所减少,这表明谷歌的修复措施开始生效,过滤器也逐渐恢复正常。即便如此,此次事件也清楚地表明,数以百万计的人多么依赖于那些大多数时候都在默默运行的自动化系统的正常运作。
这次Gmail过滤器失效的经历凸显了将整个组织和电子邮件安全完全托付给算法的脆弱性。尽管算法高度复杂,但仍可能出错,并在几分钟内造成严重问题。对于用户而言,最佳防御措施仍然是将这些自动过滤器与适度的怀疑精神相结合,定期检查垃圾邮件文件夹,并且永远不要想当然地认为只要邮件出现在主收件箱中就一定安全。