Microsoft ha implementado una nueva medida de seguridad en Teams para evitar que bots se unan a reuniones sin permiso, protegiendo así la privacidad de temas sensibles. Ahora, los bots deberán esperar en el lobby hasta que un humano valide su entrada deliberadamente. Además, la empresa creará un registro para desarrolladores autorizados, permitiendo que bots reconocidos se identifiquen correctamente.

Microsoft ha creado un portero para evitar que los bots entren en las reuniones de Teams.

“Los bots han empezado a unirse a reuniones a las que los participantes nunca pretendieron que asistieran”, escribió Meera Ajam, gerente de marketing de productos de Microsoft, en una publicación el lunes [enlace]. “Por ejemplo, tras conectar un servicio de terceros a una reunión, algunos usuarios han descubierto que su bot continúa uniéndose a futuras reuniones automáticamente”.

Ajam considera que la intrusión de bots en reuniones que incluyen discusiones sobre asuntos sensibles es un problema potencial de seguridad y privacidad. Su corresponsal tiene experiencia personal en esto cuando los bots de transcripción se añaden a reuniones realizadas bajo acuerdos de confidencialidad.

Por lo tanto, Microsoft ha desarrollado una tecnología que requiere que un humano verifique la identidad del bot en la “sala de espera” donde los invitados aguardan antes de una reunión. Si un humano considera que el bot merece entrar, podrá unirse a la reunión.

El gigante del software afirma que ha “reforzado la capacidad de Teams para distinguir entre bots y participantes humanos al unirse a una reunión” mediante el uso de “una combinación de señales conductuales y de infraestructura para identificar a los bots con un mayor grado de precisión”.

Esto no garantiza que Teams detecte todos los bots, pero la tecnología de Microsoft requiere varios clics para permitir que un bot asista a una reunión. “Admitir a un bot debe ser una decisión deliberada, no algo que suceda por error”, escribió Ajam.

Algunos usuarios desean que los bots asistan a una reunión. Su corresponsal prefiere un bot de transcripción de terceros al propio de Microsoft.

El gigante del software reconoce esto y planea añadir “una vía de registro para los proveedores de software independientes (ISV) que crean experiencias de reuniones para Microsoft Teams”.

Dicha vía significará que los creadores de bots podrán registrarse en Microsoft e incluir una marca de autoidentificación en sus solicitudes de unión. “Cuando Teams reconozca esa marca, podrá identificar al bot como un participante conocido”, escribió Ajam.

“Actualmente estamos trabajando con un conjunto limitado de ISV para previsualizar esta capacidad y validar la experiencia antes de una disponibilidad más amplia”, añadió, prometiendo más detalles sobre los registros próximamente.

Existe un riesgo en este plan para Microsoft, ya que podría convertirse en el árbitro de qué constituye un buen bot digno de admisión en Teams.

Al igual que hacen los porteros en la vida real, a menudo para disgusto de los fiesteros de aspecto sencillo.

Microsoft ha comenzado el despliegue de su “portero de bots”. Una vez implementado, el gigante del software retirará los CAPTCHAs que utiliza actualmente para poner a los bots en su lugar.

Fuente:
TheRegister