- Microsoftは2026年11月、Teamsになりすまし検知とディープフェイク検知の機能を追加
- AI生成の映像・音声の検知はサードパーティのプラットフォームが担当
- 攻撃者は引き続きTeamsでのボイスフィッシングを狙っている
Microsoftは、AI全盛の時代に巧妙化を続けるなりすまし攻撃に対抗するため、Teamsに2つの新しいセキュリティ機能を追加します。
1つ目は、プラットフォームを外部に開放し、サードパーティによるディープフェイク検知を可能にする機能です。AIが生成した映像や音声の排除を狙っています。
2つ目は、会議の参加者が身元を偽っている可能性がある場合にユーザーへ警告する機能です。参加者が相手の真正性を確認する助けになります。いずれもビデオ会議プラットフォームに導入される重要なセキュリティ機能です。
Teams、話している相手が偽物かどうかを近く通知
Microsoftはロードマップの項目で、次のように説明しています。「サードパーティの検知ソリューションが会議のメディアを分析し、合成または加工された音声・映像の兆候を検出します。その検知シグナルをTeamsに送信することで、会議中の統合された機能やコントロールを利用できるようになります」
また、別の項目では、次のように追記しています。「Teamsはなりすましの可能性を検知すると、警告とリスク指標を表示し、ユーザーが不審な身元を見抜けるよう支援します」
どちらも2026年11月の提供開始が予定されていますが、ディープフェイク検知に対応するサードパーティのプラットフォームなど、詳細はまだ公表されていません。
ただ、Teamsがなりすまし攻撃の温床になっていることは確かです。AIの登場により、犯罪者が脆弱性を悪用しやすくなりました。Microsoftはすでに、ファイル拡張子のブロックなど、他の機能も立て続けに導入しています。
脅威は現実のものです。Microsoftは2026年7月のレポートで、Teamsでの悪意ある音声通話の試行が週単位でわずか1年間にほぼ10倍に増えたと明らかにしました。ボイスフィッシングの試行も80%増加しています。
一方で、成果も出ています。同社は、大手のPhaaS（フィッシング・アズ・ア・サービス）プラットフォーム「Tycoon2FA」に関連するフィッシング活動を、1年間で92%削減しました。今後に向けて、同社のロードマップにはTeams関連の発表が数多く並んでおり、新機能とセキュリティ更新の両方が含まれています。
