Google Magika：用 AI 判斷檔案真實內容類型，補上副檔名與 MIME 偵測的盲點

Security × File Type Detection × AI Classifier

副檔名會騙人；Magika 看的是檔案內容本身

Magika 是 Google 開源的 AI-powered file type detection 工具，用來快速判斷檔案真實內容類型，讓安全掃描與內容政策處理能送到正確 pipeline。

來源與查證：

項目	查證結果
Repo	`google/magika`
Stars / forks	約 17,557 stars、1,092 forks。
License	Apache-2.0。
語言 / binding	CLI（Rust）、Python API、Rust、JavaScript/TypeScript、Go WIP。
模型與資料	README 稱模型數 MB、CPU 毫秒級；約 100M samples、200+ content types；測試集約 99% precision/recall。
實務使用	Google 用於 Gmail、Drive、Safe Browsing 的 scanner routing；整合 VirusTotal 與 abuse.ch。

適合放在哪些流程

安全 caveat：Magika 是 file type detector，不是 malware scanner。它能幫你識別「這其實是什麼檔」，但不能單獨判斷「是否惡意」。正確做法是把它放在多層掃描 pipeline 的前段。