Microsoft Teams ganha detecção de phishing com inteligência artificial em novembro
A Microsoft vai ativar no Teams, a partir de início de novembro de 2026, detecção de phishing com inteligência artificial que analisa o contexto da conversa, sem reter o conteúdo das mensagens.
Foto: Michael Wang (Pexels)
A Microsoft anunciou que o Teams passará a usar, no início de novembro de 2026, detecção de phishing com inteligência artificial (IA) sensível ao contexto das conversas. O objetivo é identificar comportamento malicioso em mensagens, inclusive quando não houver links ou arquivos suspeitos.
Segundo a empresa, a proteção deve chegar primeiro em liberação direcionada até meados de novembro e, em disponibilidade geral mundial, entre o início e meados de dezembro. Administradores de TI não precisarão ativar nada manualmente.
O que aconteceu
A Microsoft afirmou que o Teams começará a empregar detecção de phishing com IA no início de novembro de 2026 para flagrar comportamento malicioso nas mensagens. A fase de liberação direcionada deve terminar em meados de novembro; a disponibilidade geral mundial fica prevista entre o começo e meados de dezembro.
A novidade já havia sido apontada na semana passada em entrada do Microsoft 365 Roadmap. Em atualização do Microsoft 365 Message Center na quarta-feira, a companhia descreveu a capacidade como detecção de phishing com IA e consciência de contexto, voltada a identificar phishing, engenharia social, tentativas de impersonação e intenção enganosa.
O sistema analisa o contexto da conversa para achar comportamento suspeito que pode não trazer indicadores tradicionais, como links ou arquivos maliciosos. Em cenários de maior risco — em especial chats de primeiro contato com usuários externos — a ferramenta deve concentrar o esforço de proteção para a maioria dos usuários.
A Microsoft enfatizou que a análise do contexto não implica retenção do conteúdo das mensagens. O recurso serve apenas à proteção de segurança e não a produtividade, sumarização, publicidade, monitoramento de usuários ou outros fins fora da segurança. O conteúdo das mensagens do cliente não fica retido pelo sistema de detecção para treinamento de modelos ou usos secundários.
Não há ação obrigatória para administradores de TI: a proteção deve ser habilitada no fluxo do próprio produto. A mudança se insere em um movimento mais amplo da Microsoft para reforçar a segurança de quem usa o Teams, após anúncios anteriores sobre controle de usuários externos.
O que isso pode mudar
Se o cronograma se confirmar, organizações que dependem do Teams para contato com fornecedores, clientes e parceiros externos podem ganhar um filtro adicional justamente no momento em que o risco de engenharia social costuma ser alto — a primeira mensagem de alguém de fora. Em tese, isso reduziria a dependência exclusiva de sinais clássicos (URL suspeita, anexo) e abriria espaço para alertas baseados em padrão de conversa.
A promessa de não reter conteúdo para treino de modelos pode, na prática, aliviar parte da resistência de áreas jurídicas e de conformidade em setores regulados, embora a adoção real dependa de como a proteção se comporte em produção e de eventuais falsos positivos em diálogos legítimos.
Para equipes de segurança, o ganho potencial estaria menos em “mais um botão” e mais em cobertura automática de um canal já massivo nas empresas. Ainda assim, o alcance mundial pleno só deve se consolidar, segundo o próprio calendário da Microsoft, entre o início e meados de dezembro de 2026 — janela em que vale acompanhar se a liberação direcionada antecipa ajustes finos antes da disponibilidade geral.
Fontes: BleepingComputer
Leia mais em: www.mundodosnegocio.com.br