Microsoftは、Teamsのメッセージ内の悪意ある挙動を検知するため、2026年11月上旬からAIを活用したフィッシング検知を開始すると明らかにしました。
展開はターゲットリリースの段階として進められ、11月中旬までに完了する見通しです。この新しいセキュリティ機能は、12月上旬から中旬にかけて世界で一般提供される見込みです。
Microsoftは先週、Microsoft 365ロードマップのエントリで、このAIフィッシング検知について初めて明らかにしました。外部ユーザーとの初回チャットなど、リスクの高いメッセージのやり取りで、会話の文脈を利用してフィッシングや不審な挙動を特定します。その際、メッセージの内容は保持しないとしています。
同社は水曜日、Microsoft 365メッセージセンターの更新情報で次のように説明しました。「Microsoft Teamsは、フィッシング、ソーシャルエンジニアリング、なりすまし、欺瞞的な意図の特定を支援するため、AIを活用した文脈把握型のフィッシング検知を導入します」
「この機能は会話の文脈を分析し、悪意あるリンクやファイルといった従来の指標を含まない不審な挙動も特定します」
Microsoftによると、IT管理者がこの新しい保護機能を有効にするために必要な操作はありません。ほとんどのユーザーでは、外部ユーザーとの初回チャットが主な対象になります。
また、Teamsの新機能は会話の文脈を分析して不審な挙動を見つけますが、顧客データをAIの追加学習などの用途で保持することはないと説明しています。
Microsoftは「この機能はセキュリティ保護のみを目的としており、生産性向上、要約、広告、ユーザーの監視など、セキュリティ以外の目的には使用しません」と述べています。「顧客のメッセージ内容は、検知システムによってモデルの学習やその他の二次利用のために保持されることはありません」
今回の変更は、Teamsのセキュリティ強化策の一環です。Microsoftは12月に、1月からDefenderポータルを通じて管理者が外部ユーザーをブロックできるようになると発表しました。これは、サイバー犯罪グループ (ランサムウェア集団を含む)が、被害者の従業員を狙うソーシャルエンジニアリング攻撃でTeamsを悪用するのを阻止するためです。
8月には、Teamsの新しい会議保護ポリシーの提供も開始しました。管理者は、識別された外部ボットの会議参加をすべて自動でブロックできます。
先月には、詐欺やフィッシングへの対策を強化するため、Teamsが外部の送信者から送られたQRコードにぼかしをかけると発表しました。さらに、不審なゲスト招待をTeams上で直接報告できるようにするとも明らかにしました。セキュリティチームがフィッシングや、ゲスト招待を悪用した攻撃をブロックしやすくなります。
最近では10月上旬に、Teams会議でサードパーティ製ディープフェイク検知ソリューションへの対応と、なりすまし対策を導入する計画も発表しています。
