Teams krijgt AI-phishingdetectie in externe chats

Microsoft Teams krijgt phishingdetectie die niet naar kwaadaardige links of bijlagen kijkt, maar naar de context van een gesprek. De functie staat in de Microsoft 365-roadmap onder nummer 575288 en is inmiddels ook aangekondigd in het Message Center van de tenant, als bericht MC1519866.

Wat de functie doet

In de roadmapomschrijving staat dat Teams AI-gestuurde phishingdetectie krijgt die gespreksontext gebruikt om phishing en social engineering te herkennen in risicovollere chatsituaties, in de eerste plaats bij een eerste contact met iemand van buiten de organisatie. Gebruikers kunnen een waarschuwing zien als er iets verdachts wordt opgemerkt.

In het Message Center-bericht is Microsoft explicieter. "Microsoft Teams introduceert AI-gestuurde, contextbewuste phishingdetectie om phishing, social engineering, imitatiepogingen en misleidende bedoelingen te helpen identificeren", citeert BleepingComputer. En: de functie "analyseert gespreksontext om verdacht gedrag te identificeren dat mogelijk geen traditionele indicatoren bevat, zoals kwaadaardige links of bestanden".

Dat laatste is de kern van het verschil. Een scan op URL's en bijlagen ziet niets bijzonders in een chat waarin iemand zich voordoet als de helpdesk en vraagt of je even een sessie wilt starten. Het kwaadaardige deel zit dan in het gesprek, niet in een bestand.

De functie past in een reeks Teams-wijzigingen die BleepingComputer opsomt: beheerders kunnen externe gebruikers blokkeren via de Defender-portal, externe bots automatisch uit vergaderingen weren, en Teams gaat QR-codes van externe afzenders onscherp maken. Daarnaast kondigde Microsoft plannen aan voor ondersteuning van deepfakedetectie van derden in Teams-vergaderingen.

Privacy: wat er met de berichten gebeurt

Voor wie een DPIA bijhoudt of vragen krijgt van een privacyfunctionaris, is vooral van belang wat Microsoft zegt over de data. "Deze mogelijkheid wordt alleen gebruikt voor beveiliging en niet voor productiviteit, samenvatten, advertenties, gebruikersmonitoring of andere niet-beveiligingsdoeleinden", staat in het Message Center-bericht. En: "Berichtinhoud van klanten wordt door het detectiesysteem niet bewaard voor modeltraining of andere secundaire doeleinden."

Voor wie geldt dit

De roadmap noemt als cloudomgeving Worldwide (Standard Multi-Tenant). Dat zijn de reguliere commerciele tenants; over overheids- of soevereine clouds zegt de vermelding niets. De functie komt naar Teams op desktop, web, Mac, iOS en Android, en loopt via Targeted Release naar algemene beschikbaarheid. Als richtperiode staat er november 2026; de status van de vermelding was op 14 oktober nog "in development".

BleepingComputer meldt dat de uitrol begin november start met de targeted release-fase, die rond half november klaar zou moeten zijn, en verwacht wereldwijde beschikbaarheid tussen begin en half december. Die laatste inschatting komt van BleepingComputer, niet van Microsoft.

Beheerders hoeven volgens Microsoft niets aan te zetten: de bescherming komt automatisch en richt zich voor de meeste gebruikers op eerste-contactchats met externen. Wat je wel kunt doen is bericht MC1519866 in je Message Center opzoeken en de wijziging meenemen in je communicatie naar gebruikers. Dan wordt een nieuwe waarschuwing in een chat straks niet als storing aangemeld.