Die Einführung erfolgt zunächst in einer gezielten Ausrollphase, die bis Mitte November abgeschlossen sein soll. Die allgemeine weltweite Verfügbarkeit erwartet Microsoft voraussichtlich zwischen Anfang und Mitte Dezember.
Erstmals hatte Microsoft die Neuerung in einem Eintrag der Microsoft-365-Roadmap angekündigt. Demnach nutzt die Erkennung den Gesprächskontext, ohne Nachrichteninhalte aufzubewahren, und konzentriert sich auf Messaging-Situationen mit erhöhtem Risiko – etwa Erstkontakt-Chats mit externen Gegenübern. In einer Mitteilung im Microsoft 365 Message Center erklärte das Unternehmen am Mittwoch: „Microsoft Teams führt eine KI-gestützte, kontextbewusste Phishing-Erkennung ein, die dabei hilft, Phishing, Social Engineering, Identitätsvortäuschungsversuche und täuschende Absichten zu erkennen." Die Fähigkeit analysiere den Gesprächskontext, um verdächtiges Verhalten zu identifizieren, das möglicherweise keine traditionellen Indikatoren wie schädliche Links oder Dateien enthalte.
IT-Administratoren müssen laut Microsoft nichts tun, um den Schutz zu aktivieren; für die meisten Nutzer greift er bei externen Erstkontakt-Chats. Kundendaten würden nicht für weiteres KI-Training oder andere Zwecke aufbewahrt. „Diese Fähigkeit wird ausschließlich zum Sicherheitsschutz genutzt und nicht für Produktivität, Zusammenfassungen, Werbung, Nutzerüberwachung oder andere nicht sicherheitsbezogene Zwecke", so Microsoft. „Nachrichteninhalte von Kunden werden vom Erkennungssystem nicht für Modelltraining oder andere sekundäre Zwecke aufbewahrt."
Die Funktion reiht sich in eine längere Serie von Sicherheitsänderungen für Teams ein. Im Dezember hatte Microsoft angekündigt, dass Administratoren ab Januar externe Nutzer über das Defender-Portal sperren können, um Cybercrime-Gruppen – darunter Ransomware-Banden – daran zu hindern, Teams für Social-Engineering-Angriffe auf Beschäftigte zu missbrauchen. Im August begann der Konzern mit der Ausrollung einer Richtlinie zum Schutz von Teams-Besprechungen, mit der Administratoren alle erkannten externen Bots automatisch von Meetings ausschließen können.
Im vergangenen Monat kündigte Microsoft zudem an, dass Teams QR-Codes von externen Absendern unkenntlich macht, um besser vor Betrug und Phishing zu schützen, und dass Nutzer verdächtige Gasteinladungen direkt in Teams melden können – damit Sicherheitsteams Phishing und andere Angriffe über Gasteinladungen blockieren können. Anfang Oktober folgte die Ankündigung, in Teams-Besprechungen Unterstützung für Deepfake-Erkennungslösungen von Drittanbietern sowie Schutz vor Identitätsvortäuschung einzuführen.