Microsoftは、Microsoft Teamsの新しいセキュリティ機能の展開を開始しました。この機能により、管理者は識別された外部ボットが会議に参加するのを自動的にブロックできるようになります。
この機能は、通話に参加して機密性の高い business 情報を取得する可能性のあるAIノートテイカー、文字起こしサービス、録画ボット、バーチャルアシスタントを対象としています。
Microsoftによると、この更新により、組織は許可されていない自動参加者が機密性の高い会話、共有コンテンツ、チャットメッセージ、会議の文字起こしにアクセスするのを防ぐための、より強力な手段を得られるとのことです。
この機能は、2026年8月21日に公開されたMicrosoft 365メッセージセンターの通知MC1459141で詳しく説明されています。これは、Microsoftが2026年初めに導入を開始したTeamsのボット識別保護機能を基盤としたものです。
これらの保護機能は、行動パターンやインフラのシグナルを利用して、会議ボットと人間の参加者を区別する助けとなります。しかし、これまでは、検出されたボットをロビーに振り分けることしか管理者にはできず、最終的な参加許可の判断は会議の主催者に委ねられていました。
この従来の仕組みは、人的ミスが生じる余地を生んでいました。立て続けに会議が続く場合、主催者はロビーにいる全員の名前を細かく確認せず、急いで「全員を許可」を選択してしまうことがあります。
そのため、一般的な表示名で偽装されたボットが、正規の参加者に紛れて許可されてしまう可能性がありました。
この問題は特に懸念されます。というのも、従業員がセキュリティチームや法務部門、IT管理者からの正式な承認を得ないまま、サードパーティ製のAI会議アシスタントを導入するケースが増えているためです。
これらのツールは通話を録音し、文字起こしを作成して議論を要約し、収集した情報を外部のクラウドサービスへ転送することがあります。
Microsoftが新たに導入したBlockDetectedBotsというオプションは、この判断プロセスから主催者を排除します。有効にすると、Teamsは識別された外部ボットの入室を自動的に拒否します。
ボットはロビーに留まることなく、主催者が手動で承認・拒否する必要もなくなります。この新しいモードは、フラグが立てられたボットをロビーに送る既存の設定RequireApprovalWhenDetectedや、ボットを通常の参加者として会議への参加を許可するより緩やかなオプションAllowAllBotsと並んで利用できます。
CSNによると、管理者はこの新しいポリシーをMicrosoft 365テナント全体に展開することも、特定のユーザーやグループに限定して適用することも可能です。
この設定は、Teams管理センターを通じて、あるいはSet-CsTeamsMeetingPolicyコマンドレットとExternalBotAccessMode属性を使ったPowerShell経由で管理できます。
これにより、組織は経営幹部、財務チーム、法務スタッフ、インシデント対応担当者、製品開発者、規制対象データを扱う従業員など、リスクの高いグループを優先的に保護できるようになります。
この機能はデフォルトでは無効になっているため、管理者が意図的に有効化しない限り、会議の挙動に変化は生じません。
Microsoftは対象テナントへのこの機能の展開を既に開始しており、世界全域およびGCC環境への全面展開は2026年9月下旬までに完了する見込みです。
一律にブロックを強制する前に、組織は承認済みの会議ボットへの依存状況を監査しておくべきです。アクセシビリティツール、承認済みの文字起こしサービス、顧客通話の録音プラットフォーム、承認済みのAIアシスタントなどが影響を受ける可能性があります。
最も安全なアプローチとしては、パイロットグループから始め、更新されたヘルプデスクガイダンスに支えられた段階的な展開が考えられます。セキュリティチームにとって、この機能はデジタルの盗聴者が会議に入り込む前に、許可されていないデータ収集を減らすための実践的な手段となります。
セキュリティチームに、不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを与えましょう。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/microsoft-teams-lets-admins-automatically-block-ai-notetakers/
