Microsoft Teams се подготвя да поддържа откриване на синтетично аудио и видео, за да помогне на организациите да забелязват дийпфейк атаки. Функция ще свързва Teams със сертифицирани доставчици от трети страни, които проверяват медийните данни от срещата за признаци на манипулация.

Microsoft посочва актуализацията като разработваща се, като разпространението е насрочено да започне през ноември 2026 г. Според записа в пътната карта на Microsoft 365, проследяван с ID 573451, актуализацията обхваща Desktop, Mac и Web в глобалния стандартен облак Multi-Tenant.

Нейните фази на пускане включват Targeted Release и General Availability. Датата през ноември отбелязва началото на планирано разпространение, но не потвърждава, че всяка организация ще има достъп.

Microsoft Teams Deepfake Detection

Ключовият детайл е кой извършва анализа. Microsoft Teams няма да извършва самото откриване на синтетични медии при тази функция. Вместо това сертифициран доставчик ще проверява аудиото и видеото от срещата, ще търси признаци на генерирано или променено съдържание и ще изпраща сигнали за откриване обратно към Teams.

Teams ще осигури интеграцията, необходима за показване на тези сигнали и поддръжка на функционалности и контроли по време на срещата. Това отделя механизма за откриване от платформата за срещи: доставчикът оценява медийните данни, докато Teams прави резултатите достъпни в рамките на срещата. Пътната карта не описва интерфейса или опциите за реакция.

Тази разлика е от значение за планирането на сигурността. Съобщението не трябва да се чете като обещание, че всяка среща в Teams автоматично ще получава сканиране за дийпфейк. Публикуваният запис не посочва поддържаните доставчици, не обяснява разходите за лицензиране, не разкрива точността на откриване и не описва как доставчиците ще обработват данните от срещите. Тези подробности остават важни преди внедряването.

Атакуващите вече използват фалшиви лица и гласове, за да направят онлайн разговорите да изглеждат достоверни. Cybersecurity News съобщи за фишинг кампания с дийпфейк, използваща разговори в Zoom или Microsoft Teams, насочена към потребители на криптовалути.

Жертвите са получавали покани чрез Telegram и са виждали версия на познат контакт, генерирана от изкуствен интелект по време на разговора. След това атакуващите са твърдели, че проблем с аудиото изисква плъгин или обновяване. Това искане е подтиквало жертвите да инсталират зловреден код, който е можел да открадне портфейли, идентификационни данни и профили в Telegram.

Атаката показва как един убедителен видеопоток може да подпомогне социалното инженерство, без да се експлоатира уязвимост в приложението за срещи.

Microsoft разработва и отделна защита срещу фалшифициране на самоличността в срещи, която ще показва предупреждения и индикатори за риск, когато Teams открие възможна измама със самоличност.

Тази функция е насочена към подозрителни организатори и участници, докато откриването на синтетични медии от трети страни се фокусира върху манипулирано аудио и видео. Двете защити са насочени към свързани, но различни източници на риск при срещите.

За организациите актуализацията предлага още един сигнал за сигурност, а не доказателство, че даден участник е автентичен. Откриването на дийпфейк в Teams може да помогне за разкриването на манипулирани медии, но исканията за инсталиране на софтуер, споделяне на идентификационни данни или одобряване на плащания все още заслужават независима проверка.

Cut every SOC alert investigation by 21 min. Power your SOC with instant IOC context for immediate response: Integrate TI Lookup into your SOC