مایکروسافت Teams با هوش مصنوعی، پیام‌های مشکوک و حملات فیشینگ را شناسایی می‌کند

مایکروسافت اعلام کرد که از اوایل نوامبر ۲۰۲۶، سرویس Teams استفاده از سیستم تشخیص فیشینگ مبتنی بر هوش مصنوعی را برای شناسایی رفتارهای مخرب در پیام‌ها آغاز خواهد کرد.

این عرضه بخشی از یک برنامه انتشار مرحله‌ای است که انتظار می‌رود تا اواسط نوامبر به پایان برسد. همچنین این قابلیت امنیتی جدید احتمالاً بین اوایل تا اواسط دسامبر در دسترس عموم کاربران جهان قرار خواهد گرفت.

مایکروسافت هفته گذشته در نقشه راه مایکروسافت ۳۶۵ اعلام کرد که این سیستم تشخیص فیشینگ مجهز به هوش مصنوعی، از بافت و زمینه گفتگوها (بدون ذخیره‌سازی محتوای پیام‌ها) برای شناسایی فیشینگ و رفتارهای مشکوک در موقعیت‌های پرخطر مانند اولین ارتباط با مخاطبان خارج از سازمان استفاده خواهد کرد.

این شرکت در به‌روزرسانی مرکز پیام مایکروسافت ۳۶۵ در روز چهارشنبه توضیح داد: «مایکروسافت Teams در حال معرفی قابلیت تشخیص فیشینگ هوشمند و آگاه به زمینه گفتگو است تا به شناسایی فیشینگ، مهندسی اجتماعی، جعل هویت و نیت‌های فریبکارانه کمک کند.»

مایکروسافت در ادامه افزود: «این قابلیت زمینه کلی مکالمه را تحلیل می‌کند تا رفتارهای مشکوکی را شناسایی کند که ممکن است نشانه‌های سنتی حملات، مانند لینک‌ها یا فایل‌های آلوده را در خود نداشته باشند.»

به گفته مایکروسافت، مدیران فناوری اطلاعات نیازی به انجام اقدام خاصی برای فعال‌سازی این قابلیت حفاظتی جدید نخواهند داشت؛ قابلیتی که تمرکز اصلی آن برای اکثر کاربران، روی اولین پیام‌های دریافتی از افراد خارج از سازمان خواهد بود.

مایکروسافت همچنین یادآور شد که اگرچه قابلیت جدید Teams زمینه مکالمه را برای کشف رفتارهای مشکوک تحلیل می‌کند، اما داده‌های مشتریان را برای آموزش مدل‌های هوش مصنوعی یا اهداف دیگر ذخیره نخواهد کرد.

این شرکت تأکید کرد: «این قابلیت صرفاً برای حفاظت امنیتی به کار گرفته می‌شود و برای افزایش بهره‌وری، خلاصه‌سازی، تبلیغات، نظارت بر کاربران یا سایر اهداف غیرامنیتی استفاده نخواهد شد. محتوای پیام‌های مشتریان نیز توسط سیستم شناسایی برای آموزش مدل یا سایر کاربردهای ثانویه ذخیره نمی‌شود.»

این تغییر در چارچوب اقدامات امنیتی گسترده‌تر در Teams انجام می‌شود. مایکروسافت در دسامبر اعلام کرده بود که مدیران سیستم می‌توانند از ماه ژانویه از طریق پرتال Defender دسترسی کاربران خارجی را مسدود کنند تا مانع سوءاستفاده گروه‌های مجرمانه سایبری، از جمله باج‌افزارها، از Teams برای حملات مهندسی اجتماعی علیه کارکنان شوند.

علاوه بر این، در ماه اوت سیاست جدیدی برای حفاظت از جلسات در Teams ارائه شد که به مدیران اجازه می‌دهد تمام ربات‌های خارجی شناسایی‌شده را به‌صورت خودکار از ورود به جلسات منع کنند.

ماه گذشته نیز مایکروسافت از دو ویژگی دیگر رونمایی کرد: در قابلیت اول، Teams کدهای QR ارسالی از سوی فرستندگان خارجی را تار (Blur) می‌کند تا محافظت بهتری در برابر کلاهبرداری و فیشینگ ایجاد شود. در ویژگی دوم، امکان گزارش دعوت‌نامه‌های مهمان مشکوک مستقیماً در اختیار کاربران قرار می‌گیرد تا تیم‌های امنیتی بتوانند تلاش‌های نفوذ از طریق دعوت‌نامه‌های مخرب را دفع کنند.

به‌تازگی و در اوایل اکتبر نیز مایکروسافت برنامه‌های خود را برای پشتیبانی از ابزارهای شخص ثالث در زمینه شناسایی دیپ‌فیک و مقابله با جعل هویت در جلسات Teams اعلام کرد.