مایکروسافت اعلام کرده است که قابلیت تشخیص فیشینگ زمینه‌آگاه (Context-Aware Phishing Detection) مبتنی بر هوش مصنوعی را از اوایل نوامبر ۲۰۲۶ در مایکروسافت تیمز (Microsoft Teams) عرضه می‌کند. این اطلاع‌رسانی بر اساس به‌روزرسانی مرکز پیام مایکروسافت ۳۶۵ (Microsoft 365 Message Center) با شناسه MC1519866 منتشر شده است.
بر اساس این گزارش، حفاظت جدید بر گفتگوهای پرخطر متمرکز است و برای بیشتر کاربران، چت‌های اولین تماس خارجی (External First-Contact Chats) را هدف می‌گیرد. مدیران فناوری اطلاعات (IT Administrators) برای فعال‌سازی آن نیازی به اقدام ندارند.
زمان‌بندی عرضه و دسترس‌پذیری عمومی
عرضه این قابلیت با مرحله انتشار هدفمند (Targeted Release) آغاز می‌شود که مایکروسافت انتظار دارد تا اواسط نوامبر به پایان برسد. دسترس‌پذیری عمومی (General Availability) در سطح جهان نیز بین اوایل تا اواسط دسامبر ۲۰۲۶ پیش‌بینی شده است.
تحلیل زمینه گفتگو به‌جای تکیه بر نشانه‌های کلاسیک
مایکروسافت می‌گوید این ویژگی برای کمک به شناسایی فیشینگ (Phishing)، مهندسی اجتماعی (Social Engineering)، تلاش‌های جعل هویت (Impersonation) و نیت فریب‌کارانه (Deceptive Intent) طراحی شده است. فیلترهای کلاسیک معمولاً نشانه‌های شناخته‌شده مانند لینک‌های مخرب یا فایل‌های پیوست را بررسی می‌کنند؛ اما قابلیت جدید تیمز زمینه گفتگو را تحلیل می‌کند و به این ترتیب می‌تواند رفتار مشکوک را در پیام‌هایی که هیچ‌کدام از آن نشانه‌ها را ندارند نیز علامت‌گذاری کند.
این موضوع برای مهندسی اجتماعی مبتنی بر چت اهمیت دارد، زیرا ممکن است مهاجم هیچ لینکی ارسال نکند. پیام یک مخاطب خارجی ناشناس اکنون می‌تواند بر اساس نیت آن، نه صرفاً پیوست‌هایش، ارزیابی شود.
حریم خصوصی و محدودیت‌های داده
مایکروسافت تصریح کرده است که سیستم تشخیص، محتوای پیام‌ها را برای استفاده بعدی نگه نمی‌دارد. به گفته شرکت، این قابلیت فقط برای حفاظت امنیتی استفاده می‌شود و برای بهره‌وری، خلاصه‌سازی، تبلیغات، نظارت بر کاربران یا سایر اهداف غیرامنیتی به کار نمی‌رود. همچنین محتوای پیام مشتریان توسط سیستم تشخیص برای آموزش مدل یا دیگر استفاده‌های ثانویه نگهداری نمی‌شود.
مدیران چه کاری می‌توانند انجام دهند
از آنجا که این حفاظت به‌صورت خودکار فعال می‌شود، سازمان‌ها گزینه‌های محدودی برای پیکربندی دارند. با این حال، مدیران می‌توانند برای آماده‌سازی اقدامات زیر را انجام دهند:
- شناسه MC1519866 را در مرکز پیام مایکروسافت ۳۶۵ دنبال کنند تا زمان رسیدن انتشار هدفمند به محیط سازمان (Tenant) را ببینند.
- به کارکنان میز کمک (Help Desk) و کارمندان اطلاع دهند که تیمز ممکن است از نوامبر، چت‌های اولین تماس خارجی را مشکوک علامت‌گذاری کند.
- بررسی کنند چه کسانی در سازمان به‌طور منظم از کاربران خارجی تیمز پیام اولیه دریافت می‌کنند، زیرا این چت‌ها تمرکز اصلی تشخیص جدید هستند.
جایگاه این قابلیت در تغییرات امنیتی تیمز
تشخیص فیشینگ جدیدترین مورد در مجموعه‌ای از تغییرات امنیتی تیمز است. مایکروسافت پیش‌تر اعلام کرده بود مدیران می‌توانند کاربران خارجی را از طریق پورتال Defender مسدود کنند و در ماه اوت عرضه سیاست حفاظت از جلسه (Meeting Protection Policy) را آغاز کرد که به‌طور خودکار از ورود ربات‌های خارجی شناسایی‌شده به جلسات جلوگیری می‌کند.
ماه گذشته نیز شرکت اعلام کرد تیمز کدهای QR ارسال‌شده توسط فرستندگان خارجی را تار می‌کند و به کاربران اجازه می‌دهد دعوت‌های مهمان مشکوک را مستقیماً در برنامه گزارش دهند. در اوایل اکتبر، مایکروسافت پشتیبانی از تشخیص دیپ‌فیک (Deepfake Detection) شخص ثالث و حفاظت در برابر جعل هویت در جلسات تیمز را معرفی کرد.
مایکروسافت نگفته است آیا تشخیص زمینه‌آگاه فراتر از سناریوهای پرخطر مانند چت‌های اولین تماس خارجی گسترش خواهد یافت یا آیا مدیران پس از دسترس‌پذیری عمومی در دسامبر، تنظیماتی برای شخصی‌سازی آن در اختیار خواهند داشت.