Microsoft Teams、ディープフェイクによるなりすましを見抜く新機能を導入へ

Microsoft Teamsは、会議の主催者がAIによる偽物を見抜くための新たな手段を提供する準備を進めています。もっともらしい顔や声が、日常的な業務通話をセキュリティインシデントに変えてしまう前に、対処できるようにする狙いです。

同プラットフォームは、Teams会議中の音声や映像が合成されたものか、あるいは改ざんされたものかを検出する、認定済みのサードパーティ製ツールに対応します。この機能は開発中として掲載されており、来月に全世界で展開される予定です。

このアップデートにより、検出プロバイダーは会議のメディアを分析して改ざんの兆候を調べ、アラートをTeamsに送信できるようになります。Microsoftのプラットフォームは、会議中の画面表示や各種コントロールを通じて、これらのシグナルをユーザーに提示します。ただし、Microsoft自身が検出技術を開発するわけではありません。対応するプロバイダーが検出結果をTeams内で提供できるよう、連携の仕組みを用意するにとどまります。

ロードマップの初期掲載内容によると、対象はデスクトップ版、Mac版、Web版のTeamsで、ターゲットリリースと一般提供の各フェーズが設けられています。Microsoftは、対応するプロバイダー名を明らかにしていません。また、サービスを利用するために組織が追加のライセンスを必要とするかどうかについても説明していません。

なりすまし警告のための別レイヤー

Microsoftは、Teams会議向けに、これとは別のなりすまし対策機能も開発しています。Teamsが不審な主催者や参加者を特定した場合にユーザーへ警告し、リスク指標を表示することで、疑わしい人物の確認を支援します。

2つの機能は、関連しつつも異なる問題に対処するものです。ディープフェイク検出は改ざんされた音声や映像に着目し、なりすまし対策は不審な身元に着目します。両者を組み合わせれば、一見正当に見える会議でも、組織が警戒すべき兆候を見つけやすくなる可能性があります。

今回の追加は、Teamsにおける他のセキュリティ対策に続くものです。外部ユーザーが送信したQRコードをぼかす機能や、会議ポリシーで特定済みの外部ボットをブロックする機能が既に導入されています。さらに、不審なゲスト招待をTeamsから直接報告できる機能も計画されています。

見慣れた顔だけでは足りない理由

ビデオ会議は、ソーシャルエンジニアリングの侵入口になり得る存在となっています。攻撃者はソフトウェアの脆弱性だけに頼らず、人の信頼を悪用します。

もっともらしい顔や声は、不正な依頼を本物らしく見せかけます。特に、従業員が同僚や経営幹部、ITサポート担当者と話していると信じている場合は、その効果が高まります。

ディープフェイク検出は防御の層を一つ増やす可能性がありますが、その効果は組織が導入する技術に左右されます。検出ツールは誤検知を起こしたり、巧妙な改ざんを見逃したりすることがあります。そのため、検出結果は相手の身元を確定的に証明するものではなく、あくまで有用な警告シグナルとして扱う必要があります。

Microsoftは、検出精度や対応ベンダー、連携時の会議データの扱いについて、詳細をまだ公表していません。

これらの未解決の点は、機密性の高いビジネス会議にこの連携を適用してよいかを判断するセキュリティチームにとって、重要な論点となります。

Teamsユーザーが想定しておくべきこと

従業員にとっては、会議参加者の音声や映像、身元に不審な点がある場合に、追加の警告を受け取れるようになる可能性があります。一方、管理者は、検出サービスを導入するかどうかを決める前に、プロバイダーの提供状況やライセンス要件、データの取り扱い方針を評価する必要があります。

11月の展開時期だからといって、すべての組織が機能をすぐに利用できるわけではありません。公開されているロードマップでも、正確な提供開始日や詳しい設定手順は示されていません。

検出機能を有効にしていても、従業員は、支払いや認証情報、機密ファイル、ソフトウェアのインストールにかかわる通常と異なる依頼を、別の手段で確認する必要があります。警告が出れば不審なやり取りに気づけるかもしれませんが、警告が出ないからといって、相手が本人であることの証明にはなりません。

関連ニュース: Samsung Galaxy S26、Pwn2Ownの研究者が新たな欠陥を発見し再びハッキング被害に。セキュリティ研究者らはPwn2Own Irelandの2日目に、Galaxy S26への侵害に新たに3回成功し、さらなる脆弱性が明らかになりました。