Wprowadzenie mechanizmu wykrywania zagrożeń

Microsoft zapowiada, że wczesnym listopadem rozpocznie proces wprowadzania wykrywania phishingu opartego na sztucznej inteligencji w aplikacji Microsoft Teams. Faza wdrażania ma potrwać do połowy listopada, a ogólna dostępność funkcji na całym świecie przewidywana jest na okres między wczesną a środkową fazą grudnia.

Nowe narzędzie ma wykorzystywać kontekst konwersacji do identyfikowania phishingu, inżynierii społecznej oraz prób podszywania się pod inne osoby w scenariuszach wysokiego ryzyka, takich jak pierwsze kontakty z użytkownikami zewnętrznymi. Firma podaje, że system ma analizować zachowania podejrzane, które nie zawierają tradycyjnych wskaźników zagrożeń, takich jak złośliwe linki czy pliki.

Zasady działania i ochrona prywatności

Administratorzy IT nie będą musieli podejmować żadnych działań, aby włączyć tę funkcję ochronną, która u większości użytkowników skupi się na zewnętrznych czatach pierwszego kontaktu.

Komunikaty wskazują, że system analizuje kontekst rozmowy wyłącznie do celów ochrony przed zagrożeniami. Dane klientów nie będą wykorzystywane do celów produkcyjnych, podsumowywania, wyświetlania reklam, monitorowania użytkowników ani trenowania modeli sztucznej inteligencji.

Szersze zmiany w bezpieczeństwie komunikatora

Funkcja ta wpisuje się w szerszy zestaw modyfikacji zabezpieczeń w systemie Microsoft Teams. Wcześniejsze działania obejmowały blokowanie użytkowników zewnętrznych przez portal Defender oraz politykę ochrony spotkań pozwalającą na automatyczne blokowanie zidentyfikowanych botów zewnętrznych.

W ostatnich miesiącach zapowiedziano także rozmywanie kodów QR wysyłanych przez nadawców zewnętrznych, możliwość zgłaszania podejrzanych zaproszeń dla gości oraz planowane wsparcie dla zewnętrznych rozwiązań wykrywających głębokie fałszerstwa i podszywanie się podczas spotkań.