Microsoft планирует в ноябре добавить в Teams поддержку сторонних систем выявления синтетических аудио и видео, а также предупреждения о возможной подмене личности участников встреч. Защита Teams от дипфейков становится частью привычного рабочего сценария: риск теперь возникает не только в письме или чате, но и во время звонка, где голос и лицо собеседника раньше считались почти достаточным доказательством его личности.
Новые функции пока находятся в разработке, сообщает BleepingComputer. После глобального развёртывания Teams сможет принимать сигналы от сертифицированных сторонних поставщиков, анализирующих медиапоток встречи. Если такой сервис заметит признаки сгенерированного или изменённого голоса либо видео, Teams покажет это внутри интерфейса встречи и даст пользователю или организатору возможность отреагировать.
Microsoft не раскрыла перечень совместимых поставщиков и не описала точный набор действий после срабатывания сигнала. Известно главное: анализ будет выполняться внешними решениями, а Teams возьмёт на себя отображение предупреждений и элементов управления. Это важная оговорка для компаний, которые уже используют отдельные средства защиты коммуникаций: им не придётся ждать, пока одна платформа научится одинаково хорошо распознавать все типы синтетического контента.
Параллельно Teams получит функцию защиты от имитации личности. Когда сервис увидит признаки того, что организатор или участник может выдавать себя за другого человека, он покажет предупреждение и индикаторы риска. Речь не о безусловной блокировке звонка: система должна помочь человеку заметить подозрительную ситуацию до того, как он подтвердит платёж, передаст доступ к инфраструктуре или отправит конфиденциальный документ «директору» в камеру.
Для русскоязычных команд, работающих с распределёнными сотрудниками, подрядчиками и зарубежными заказчиками, эта механика особенно практична. Социальная инженерия давно перебралась из почты в мессенджеры, а генеративные инструменты заметно удешевили подделку голоса и коротких видеосообщений. Видеозвонок от знакомого руководителя с просьбой срочно перевести деньги или показать экран перестал быть экзотикой. При этом предупреждение о риске не заменит внутренние процедуры: критичные действия всё равно стоит подтверждать по независимому каналу.
Ноябрьское обновление продолжает серию защитных мер Microsoft вокруг Teams. В январе компания начала давать администраторам возможность блокировать внешних пользователей через портал Defender — это должно осложнить атаки группировок, использующих Teams для социальной инженерии. В августе появился режим защиты встреч, который автоматически не допускает к ним распознанных внешних ботов. В сентябре Microsoft также анонсировала возможность жаловаться на подозрительные гостевые приглашения прямо из Teams; её запуск запланирован на ноябрь.
Отдельно Microsoft стала размывать QR-коды в сообщениях от внешних отправителей, чтобы снизить вероятность перехода на фишинговые страницы. Набор мер показывает, куда сместилась угроза: атакующему уже не обязательно взламывать корпоративную сеть, если можно убедить сотрудника самостоятельно открыть доступ. Защита Teams от дипфейков закрывает ещё один участок этой цепочки — момент, когда мошенник пытается придать своей просьбе убедительность голосом и лицом.
Для ИТ-директоров и безопасников новая интеграция означает, что политику встреч придётся пересматривать вместе с политикой идентификации. Нужно заранее определить, кто получает уведомления, как сотрудники подтверждают подозрительные запросы и какие сторонние детекторы допустимы в компании. Разработчикам и продуктовым командам стоит учитывать и менее очевидную сторону: ложное срабатывание на плохой интернет, нестандартную камеру или шумоподавление не должно превращать каждую сложную встречу в инцидент.
Главный вопрос теперь не в том, появятся ли дипфейки в корпоративных звонках, а в том, насколько быстро организации перестроят доверие вокруг них. Защита Teams от дипфейков добавит полезный сигнал, но решение всё равно останется за человеком и корпоративными процессами. Подробнее об анонсе пишет .