Microsoft начнёт внедрять защиту Teams от фишинга на базе ИИ в начале ноября 2026 года. Система будет искать признаки социальной инженерии и подмены личности не только по ссылкам и вложениям, но и по контексту переписки — прежде всего в первых чатах с внешними пользователями. Для компаний это означает, что один из самых удобных каналов для атак «от имени коллеги» получит ещё один уровень фильтрации.
Как сообщает BleepingComputer, развёртывание функции начнётся в рамках targeted release в начале ноября и должно завершиться к середине месяца. Глобальная доступность ожидается между началом и серединой декабря. Администраторам Microsoft 365 не потребуется отдельно включать механизм: Microsoft планирует активировать его автоматически.
Новая проверка рассчитана на сценарии, где классические антифишинговые фильтры часто бессильны. Сообщение вроде «Привет, я из финансового отдела, срочно пришлите номер для восстановления доступа» может не содержать ни вредоносного URL, ни файла. Но оно вполне способно запустить цепочку, в которой сотрудника убеждают раскрыть код MFA, перейти на поддельный портал или добавить злоумышленника в рабочий контур.
Microsoft заявляет, что модель будет оценивать контекст диалога и выявлять фишинг, имитацию личности, социальную инженерию и намеренно вводящие в заблуждение формулировки. При этом компания отдельно подчёркивает ограничение, важное для корпоративных заказчиков: содержимое сообщений не сохраняется системой обнаружения для обучения моделей или других вторичных целей. Анализ, по заявлению Microsoft, используется только для защиты, а не для суммаризации, рекламы, мониторинга сотрудников или повышения продуктивности.
Фокус на первом контакте с внешним участником выглядит логично. Именно здесь у атакующего меньше препятствий: он ещё не знаком пользователю, а значит может сыграть на срочности, статусе или вымышленной деловой причине. Внутри больших организаций такой чат легко маскируется под обычную рабочую коммуникацию — особенно если у сотрудника десятки подрядчиков, кандидатов, партнёров и клиентов.
Для русскоязычных команд, работающих с международными заказчиками или использующих Microsoft 365 в распределённой инфраструктуре, защита Teams от фишинга не отменяет базовую гигиену доступа. ИИ сможет заметить подозрительный паттерн, но не исправит ошибочно выданные гостевые права, слабые правила внешнего федеративного доступа или отсутствие MFA. Без этих мер новый фильтр останется полезным, но всё же последним барьером перед сотрудником, которого уже пытаются убедить сделать опасное действие.
Это продолжение серии защитных изменений в Teams. Microsoft уже сообщала, что с января администраторам станет доступна блокировка внешних пользователей через портал Defender — мера, направленная в том числе против группировок, использующих Teams для атак на сотрудников. В августе компания начала внедрять политику защиты встреч, автоматически блокирующую распознанных внешних ботов. В сентябре Microsoft анонсировала размытие QR-кодов в сообщениях от внешних отправителей и возможность жаловаться на подозрительные гостевые приглашения прямо в Teams.
В начале октября компания также раскрыла планы по поддержке сторонних решений для выявления дипфейков и защите от имитации личности на встречах Teams. Набор мер показывает сдвиг в модели угроз: злоумышленнику всё реже нужно ломать клиентское ПО или рассылать очевидный вредоносный файл. Достаточно добиться доверия человека — через личный чат, приглашение в гостевой тенант, QR-код или голос, похожий на голос руководителя.
Для ИТ-директоров и специалистов по безопасности практический вопрос теперь не в том, заменит ли функция обучение сотрудников. Не заменит. Но она может сократить число атак, которые доходят до момента принятия решения человеком. После внедрения стоит проверить, какие внешние чаты разрешены политикам Teams, кто может приглашать гостей, как обрабатываются жалобы пользователей и видны ли связанные события в Defender.
Главная интрига — насколько аккуратно система сможет отличать реальную срочную коммуникацию от давления со стороны мошенника. Если контекстная модель окажется слишком агрессивной, она начнёт мешать продажам, найму и работе с подрядчиками; если слишком осторожной — пропустит самые дорогие атаки. Но сама ставка Microsoft на анализ смысла переписки, а не только технических индикаторов, хорошо описывает следующий этап корпоративного фишинга: опасное сообщение всё чаще выглядит как обычный рабочий диалог.
