Microsoftが、Teamsの会議で、ソーシャルエンジニアリング(人をだまして情報や操作を引き出す手口)の兆候を、AIが検知して警告する機能を公表しました。提供予定は2027年11月です。新しい機能の話ですが、情シスにとって大事なのは、その背景にある「Teamsを悪用した詐欺」の現実と、機能を待たずに今できる備えです。この記事は、Microsoftのロードマップと、攻撃事例の情報をもとにまとめます。
公表された機能
Microsoft 365のロードマップによると、Teamsの「Facilitator」(会議を手伝うAIエージェント)に、保護スキルが加わります。会議の文字起こしをAIでスキャンし、外部の当事者によるソーシャルエンジニアリングの兆候を検知して、ユーザーに警告するものです。
警告を受けたユーザーは、会議を終了するか、情報の共有を一時的に制限できるとしています。提供予定は2027年11月、ステータスは「開発中」で、対象はデスクトップ版とMac版です。
いっぽうで、ロードマップに書かれていないことも多くあります。検知する詐欺の具体的な類型、必要なライセンス、管理者による有効化・無効化は、現時点では公表されていません。この記事も、そこは推測しません。
なぜ、いまTeamsの詐欺対策なのか
この機能の背景には、Teamsを悪用した詐欺が、実際の被害につながっている現実があります。
セキュリティ企業の報告によると、外部のTeamsアカウントから、IT部門やヘルプデスクを装って従業員に接触し、電話やチャットで信用させてから、リモート操作のツールを入れさせたり、操作へ誘導したりする手口(ボイスフィッシング)が確認されています。これが、ランサムウェアの初期の侵入口になった事例もあります。
影響する会社・しない会社
- 影響する: Teamsを使っていて、外部の組織とのチャットや会議(フェデレーション)を許可している会社です。外部を装う詐欺の標的になりえます。
- 影響する: IT部門が、Teamsで従業員のサポートをしている会社です。本物と偽物の見分けが、つきにくくなります。
- 影響しにくい: 外部とのTeamsのやり取りを、必要な範囲に限っている会社。ただし、内部を装う手口もあるため、油断はできません。
情シスが今日やること
AIの警告機能は2027年11月の予定です。待つあいだに、今できることがあります。
- 外部とのやり取りを絞る。Teamsの外部フェデレーション(他組織とのチャット・通話)を、業務で必要な範囲に限ります。不要な外部からの連絡を受けない設定を検討します。
- 通報の導線を用意する。不審な外部ユーザーを、従業員が通報できる仕組み(Teamsの通報機能など)を整え、使い方を周知します。
- ルールを決めて教育する。「IT担当がTeamsで、パスワードやリモート操作を求めることはない」といったルールを決め、従業員に伝えます。電話やチャットで急かされても、一度切って、正規の窓口で確かめる習慣をつけます。
- AIの警告は補助と位置づける。将来この機能が入っても、過信しないことです。設定、通報、教育と組み合わせて、多層で守ります。
