مایکروسافت در واکنش به افزایش چشمگیر تهدیدات امنیتی ناشی از جعل هویت دیجیتال و محتوای سنتتیک، اعلام کرده است که در به‌روزرسانی‌های آتی، پشتیبانی از ابزارهای شخص‌ثالث برای تشخیص دیپ‌فیک (Deepfake Detection) و محافظت در برابر جعل هویت را به پلتفرم Microsoft Teams اضافه خواهد کرد.
چالش‌های امنیت بصری در محیط‌های کاری مدرن
با پیشرفت مدل‌های هوش مصنوعی مولد و یادگیری عمیق، مرز میان واقعیت و بازنمایی دیجیتال انسان‌ها در جلسات ویدئویی به شدت کمرنگ شده است. حملات جعل هویت (Impersonation) که از طریق ویدئوهای ساخته شده توسط مدل‌های هوش مصنوعی (Deepfakes) انجام می‌شوند، اکنون می‌توانند مدیران یا همکاران را با دقت بسیار بالایی شبیه‌سازی کنند. این موضوع نه تنها امنیت اطلاعات سازمانی را به خطر می‌اندازد، بلکه پتانسیل بالایی برای مهندسی اجتماعی و دسترسی غیرمجاز به سیستم‌های حساس در جلسات آنلاین دارد.
معماری جدید؛ همکاری با اکوسیستم امنیتی
مایکروسافت به جای تمرکز انحصاری بر راهکارهای بومی، استراتژی خود را بر پایه یک اکوسیستم باز بنا نهاده است. این شرکت با پیاده‌سازی پروتکل‌های جدید در سطح API، به توسعه‌دهندگان امنیتی اجازه می‌دهد تا ابزارهای تخصصی خود را برای تحلیل لحظه‌ای (Real-time analysis) جریان‌های ویدئویی و صوتی در تیمز یکپارچه کنند. این ابزارها قادر خواهند بود به طور خودکار نشانه‌های دستکاری دیجیتال (مانند ناهماهنگی‌های الگوریتمی در پردازش چهره) را شناسایی کرده و به میزبان جلسه در مورد صحت هویت شرکت‌کننده هشدار دهند.
مکانیزم‌های تشخیص دیپ‌فیک و احراز هویت
سیستم جدید مبتنی بر دو ستون اصلی خواهد بود: تشخیص محتوای مصنوعی و پروتکل‌های تایید هویت رمزنگاری شده. ابزارهای شخص‌ثالث که از طریق این زیرساخت یکپارچه می‌شوند، از متدهایی نظیر تحلیل جریان نوری (Optical Flow Analysis) و بررسی ناهنجاری‌های بافت پوست در ویدئو برای شناسایی موارد مشکوک استفاده خواهند کرد. علاوه بر این، مایکروسافت بر روی استانداردهای جدیدی برای احراز هویت شرکت‌کنندگان در جلسات حساس کار می‌کند تا اطمینان حاصل شود که ویدئوی ارسالی از یک دستگاه معتبر و تایید شده توسط سازمان ارسال شده است.
مشخصات فنی پیاده‌سازی
- هدف: تشخیص آنی هویت سنتتیک در جلسات ویدئویی
- رویکرد: پلتفرم باز (Open Ecosystem) برای ابزارهای امنیتی شخص‌ثالث
- حوزه اثر: جلسات Microsoft Teams (Client & Cloud-based)
- مکانیزم: آنالیز سیگنال ویدئویی و پیاده‌سازی استانداردهای احراز هویت امن
- دسترسی: برنامه‌ریزی شده برای انتشار در اواخر سال ۱۴۰۳ و اوایل ۱۴۰۴ شمسی
چرا سازمان‌ها به این تکنولوژی نیاز دارند؟
در دنیایی که «دیدن» دیگر به معنای «باور کردن» نیست، سیستم‌های کنفرانس ویدئویی باید به لایه‌های دفاعی جدید مجهز شوند. بسیاری از نفوذهای امنیتی در سال‌های اخیر از طریق تقلب در جلسات ویدئویی با استفاده از صوت و تصویر جعل‌شده رخ داده است. با افزوده شدن این قابلیت‌ها به Microsoft Teams، سازمان‌ها می‌توانند ریسک‌های عملیاتی ناشی از فریب‌های صوتی و تصویری را به حداقل برسانند. این رویکرد مایکروسافت نشان‌دهنده تغییر پارادایم از صرفاً «ارتباطات ابری» به «ارتباطات امن و قابل اعتماد» است که در آن امنیت داده‌ها (Data Security) و اصالت هویت (Identity Authenticity) اولویت اول را دارند.
