Microsoft подготвя нов механизъм за защита в Teams, който използва изкуствен интелект (ИИ), за да разпознава фишинг, социално инженерство и опити за имитация на самоличност дори когато съобщенията не съдържат злонамерени връзки или файлове. Очаква се функцията да започне да се разпространява в началото на ноември 2026 г.
Контекстът на разговора става част от защитата
Новата функционалност ще анализира поведението и контекста на разговорите, за да открива признаци на измама, които традиционните средства за защита може да пропуснат. Microsoft посочва като пример ситуации с повишен риск, включително първи чат между служител и външен контакт.
Този подход е насочен към атаки, при които престъпниците се опитват да спечелят доверие, представят се за колеги или ИТ специалисти и подтикват служителите към действия, които могат да компрометират организацията. При подобни сценарии подозрителното поведение не винаги е свързано с очевиден технически индикатор като опасен URL адрес или прикачен файл.
Според съобщение в Microsoft 365 Message Center механизмът ще помага за откриване на фишинг, социално инженерство, опити за представяне за друго лице и подвеждащо намерение. За повечето потребители основният фокус ще бъдат разговорите с външни лица, с които общуват за първи път.
Какво означава това за администраторите и личните данни
Microsoft заявява, че администраторите няма да трябва да предприемат допълнителни действия, за да активират новата защита. Функцията ще се разпространява поетапно: първоначалният период за целеви клиенти се очаква да приключи до средата на ноември, а глобалната общодостъпност е планирана за периода от началото до средата на декември 2026 г.
Компанията уточнява и ограниченията при обработката на информация. Системата ще използва контекста на разговорите за целите на сигурността, но няма да запазва съдържанието на клиентските съобщения за обучение на модели или за други вторични цели.
Microsoft подчертава, че механизмът няма да се използва за функции за продуктивност, обобщаване на разговори, реклама или наблюдение на потребителите. Това разграничение е важно за организациите, които оценяват как внедряването на ИИ в корпоративните комуникации се отразява върху поверителността и управлението на данните.
Част от по-широка стратегия за защита на Teams
Новата функционалност се вписва в поредица от промени, насочени към ограничаване на злоупотребите с Microsoft Teams. Сред тях са възможности за блокиране на външни потребители чрез портала Microsoft Defender, автоматично ограничаване на разпознати външни ботове при срещи, замъгляване на QR кодове, изпратени от външни податели, и инструменти за докладване на подозрителни покани от гости.
Microsoft обяви и планове за поддръжка на външни решения за откриване на дийпфейкове и защита срещу имитация на самоличност по време на срещи. Тези мерки адресират различни етапи от една и съща заплаха: от първоначалния контакт и изграждането на доверие до опитите за измама чрез аудио, видео или корпоративни комуникационни канали.
Какво трябва да направят организациите
Автоматичното активиране на новата функция не отменя необходимостта от вътрешни правила за работа с външни контакти. Организациите трябва да продължат да обучават служителите да проверяват необичайни искания, особено когато се изискват пароли, кодове за удостоверяване, финансови операции или спешни промени в достъпа.
ИТ и екипите по сигурността следва да следят внедряването на функцията, да проверят наличността ѝ в съответната среда и да я разглеждат като допълнителен слой защита, а не като заместител на многофакторното удостоверяване, контрола върху външните комуникации и процедурите за докладване на инциденти.
Новият механизъм отразява промяна в подхода към фишинга: вместо да се разчита единствено на откриването на опасни връзки и файлове, защитата ще се опитва да разпознава и самия модел на измамно поведение. Ефективността му в реални корпоративни среди ще зависи от качеството на откриването, начина на внедряване и съчетаването му с останалите мерки за сигурност.
