Microsoft se está preparando para añadir la detección de phishing mediante IA a Microsoft Teams, utilizando el contexto de la conversación para detectar estafas que podrían no contener enlaces ni archivos adjuntos dañinos. La función se centrará principalmente en las primeras conversaciones con contactos externos, donde los atacantes pueden hacerse pasar por personal de soporte confiable y pedir a los empleados que compartan información confidencial.

Microsoft detalló el cambio en el aviso del Centro de Mensajes MC1519866, publicado el 21 de octubre de 2026. El lanzamiento dirigido está programado para comenzar a principios de noviembre y finalizar a mediados del mismo mes. Se espera que la disponibilidad general mundial comience a principios de diciembre y termine a mediados de diciembre, en lugar de llegar a todos los clientes en noviembre.

Cómo ayuda el contexto de la conversación a detectar el phishing

Las señales de advertencia tradicionales, como los enlaces sospechosos y los archivos infectados, no siempre están presentes en los ataques de ingeniería social. En su lugar, un mensaje puede generar confianza, alegar un problema urgente con la cuenta y persuadir a alguien para que revele una contraseña o apruebe el acceso remoto.

Microsoft afirma que la nueva capacidad analizará el contexto de la conversación para identificar el phishing, la suplantación de identidad, la ingeniería social y la intención engañosa. Su guía de soporte describe la cobertura para chats individuales y grupales que involucren a nuevos contactos externos en dispositivos móviles, escritorio y web. La entrada de la hoja de ruta 575288 enumera el soporte para Android, iOS, Mac, escritorio y web para la nube estándar mundial.

El ejemplo de advertencia que acompaña al anuncio muestra una cuenta externa llamada “MOD Administrator” discutiendo problemas de permisos antes de preguntar: “¿Puedes compartir tus credenciales primero?”. Teams muestra un aviso indicando que el mensaje podría ser un intento de phishing. El ejemplo ilustra por qué el significado de una conversación puede ser importante incluso sin una URL peligrosa.