مایکروسافت در راستای مقابله با موج رو به رشد حملات مهندسی اجتماعی و استفاده از هوش مصنوعی مولد برای کلاهبرداری، نقشه راه امنیتی جدیدی را برای پلتفرم Microsoft Teams ترسیم کرده است. بر اساس برنامه‌ریزی‌های صورت‌گرفته، از آبان ۱۴۰۵ (نوامبر ۲۰۲۶)، این پلتفرم قابلیت‌های شناسایی جعل عمیق (Deepfake) و تشخیص هویت‌های جعلی را به صورت یکپارچه به محیط جلسات آنلاین اضافه خواهد کرد.
معماری شناسایی مبتنی بر شرکای شخص ثالث
مایکروسافت در رویکرد جدید خود، به‌جای انحصارگرایی در ابزارهای تشخیص، پلتفرم Teams را به روی راهکارهای امنیتی شخص ثالث باز می‌کند. این مدل اجازه می‌دهد تا موتورهای تحلیل رسانه، جریان‌های صوتی و تصویری ورودی را در لحظه (Real-time) بررسی کرده و نشانه‌های دستکاری دیجیتال یا تولید محتوا توسط هوش مصنوعی را شناسایی کنند. این سیستم با ارسال سیگنال‌های تشخیصی به هسته پلتفرم، کنترل‌های امنیتی و هشدارهای لازم را برای کاربران فعال می‌کند.
شناسایی هویت در برابر حملات فیشینگ صوتی
طبق گزارش‌های منتشر شده در تیر ۱۴۰۵، آمار تلاش‌های مخرب برای نفوذ از طریق تماس‌های صوتی در پلتفرم Teams طی یک سال گذشته حدود ۱۰ برابر افزایش یافته است. ویژگی جدید «تشخیص هویت»، به محض شناسایی کوچک‌ترین عدم انطباق با پروفایل‌های شناخته‌شده یا رفتارهای مشکوک، با نمایش نمادهای خطر (Risk Indicators)، مشارکت‌کنندگان جلسه را از احتمال وقوع یک حمله جعل هویت آگاه می‌کند. این لایه امنیتی به کاربران کمک می‌کند تا در محیط‌های کاری حساس، نسبت به اصالت فرد مقابل اطمینان حاصل کنند.
تحلیل فنی و ویژگی‌های امنیتی
- زمان انتشار: آبان ۱۴۰۵ (نوامبر ۲۰۲۶)
- مکانیزم عملیاتی: یکپارچه‌سازی سیگنال‌های تشخیص هوش مصنوعی از طریق APIهای واسط
- هدف عملیاتی: مقابله با Deepfake در تماس‌های صوتی و تصویری
- قابلیت‌های پیش‌گیرانه: هشدارهای لحظه‌ای (Real-time Warnings) و شاخص‌های ریسک بصری
- اثرگذاری پیشین: کاهش ۹۲ درصدی فعالیت‌های فیشینگ مرتبط با Tycoon2FA
چرا امنیت در عصر هوش مصنوعی حیاتی است؟
تلفیق هوش مصنوعی مولد و ابزارهای ارتباطی، مرزهای اعتماد را در سازمان‌ها جابه‌جا کرده است. افزایش ۸۰ درصدی حملات فیشینگ صوتی نشان می‌دهد که مجرمان سایبری به دنبال بهره‌برداری از نقاط ضعف انسانی هستند. مایکروسافت با بلوکه کردن پسوندهای فایل‌های مخرب و حالا افزودن ابزارهای تشخیص جعل عمیق، در تلاش است تا زیرساخت ابری خود را به یک محیط Zero-Trust واقعی تبدیل کند. نکته کلیدی در این میان، تفکیک دقیق بین «پلتفرم میزبان» (Teams) و «موتورهای تحلیل‌گر» (Third-party Detection) است که اجازه می‌دهد پلتفرم بدون درگیر شدن با پردازش‌های سنگین هوش مصنوعی، همچنان پایداری خود را حفظ کند.
نتیجه‌گیری
ورود قابلیت‌های Deepfake Detection به مایکروسافت تیمز، نشان‌دهنده بلوغ استراتژی‌های دفاعی در برابر تهدیدات نوین است. با اینکه هنوز نام دقیق شرکای تجاری مایکروسافت برای این تکنولوژی اعلام نشده است، اما انتظار می‌رود این همکاری‌ها استانداردهای جدیدی را در امنیت نشست‌های سازمانی ایجاد کند. کاربران و مدیران شبکه باید در ماه‌های پیش رو، خود را برای مدیریت این هشدارهای جدید و به‌روزرسانی پروتکل‌های امنیتی داخلی سازمان آماده کنند.
