¿Alguien sabe de herramientas de seguridad que utilizan la API de predicción de Google?

Si tuviera que hacer una estimación bastante aproximada, diría que es cosa sospechosa de notificación de inicio de sesión .

No es tan complicado como retratas inicialmente. En el mejor de los casos, es como Evercookie, Panopticlick y Quova mezclados (en el peor de los casos, es simplemente impostor de calamares incluido en Metasploit con instrucciones). Le dirá cuándo los usuarios autenticados que usan las mismas credenciales están en dos lugares a la vez, o cuando los provengan de países peligrosos u otra situación atenuante y potencialmente predecible.

Gracias por la pregunta. API interesante. Consulte también Casos de uso para la API de predicción de Google - Desbordamiento de pila

Por lo que puedo ver, Google no proporciona información sobre las técnicas de aprendizaje automático que ofrecen. Solo dicen que tienen muchos algoritmos y usan el mejor para sus datos. Ni siquiera un indicio de si pueden cambiar a mitad de la secuencia sin avisarle.

Necesitaría una buena base de datos de capacitación etiquetada con información sobre qué actividades eran realmente maliciosas frente a qué actividades fueron benignas. Quizás deberíamos comenzar por una lluvia de ideas sobre qué conjuntos de datos podrían coincidir con su modelo. Archivos de registro, datos de entrada de formulario, etc. supongo. Pero, ¿quién tiene conjuntos de datos suficientemente grandes y bien etiquetados que sean relevantes para su operación?