KI soll verdächtige Chats in Teams erkennen und vor Phishing schützen

Microsoft plant, Anfang November 2026 eine KI-gestützte Phishing-Erkennung in Teams einzuführen. Die Funktion wird den Gesprächskontext analysieren, um potenzielle Betrugsversuche zu erkennen, darunter auch Nachrichten ohne schädliche Links oder Anhänge.

Zunächst wird sich Microsoft auf Gespräche mit höherem Risiko konzentrieren, insbesondere auf erstmalige Chats mit externen Kontakten. Die gezielte Einführung soll bis Mitte November abgeschlossen sein. Gleichzeitig erwartet das Unternehmen eine weltweite allgemeine Verfügbarkeit zwischen Anfang und Mitte Dezember.

Phishing-Erkennung in Teams analysiert mehr als Links und Dateien

Herkömmliche Warnsignale treten nicht bei jedem Phishing-Versuch auf. Angreifer können auch überzeugende Gespräche nutzen, um sich als Kollegen auszugeben, IT-Supportmitarbeiter vorzutäuschen oder Beschäftigte zu unsicheren Handlungen zu drängen.

Um diesen Methoden entgegenzuwirken, wird der neue Schutz laut Microsoft den Gesprächskontext auf Anzeichen von Täuschung untersuchen. Die Funktion richtet sich gegen Phishing, Social Engineering und Identitätsmissbrauch.

Dadurch könnte das System verdächtiges Verhalten erkennen, selbst wenn eine Nachricht keine schädlichen Dateien oder Webadressen enthält.

Für die meisten Nutzer wird sich die Funktion auf erste Gespräche mit externen Absendern konzentrieren. IT-Administratoren müssen keine Maßnahmen ergreifen, um den Schutz zu aktivieren.

Microsoft beschränkt die Nachrichtenanalyse auf Sicherheitszwecke

Obwohl die Funktion Gespräche untersucht, erklärt Microsoft, dass das Erkennungssystem die Nachrichteninhalte von Kunden weder für das Modelltraining noch für andere Zwecke speichern wird.

Darüber hinaus betont das Unternehmen, dass die Funktion ausschließlich dem Sicherheitsschutz dient. Sie wird weder Werbung noch Produktivitätsfunktionen, Gesprächszusammenfassungen oder die Überwachung von Nutzern unterstützen.

Diese Einschränkungen unterscheiden die Sicherheitsanalyse von anderen KI-Funktionen, die Gespräche am Arbeitsplatz verarbeiten.

Externe Chats bleiben ein Schwerpunkt der Teams-Sicherheit

Die geplante Einführung ist Teil umfassenderer Bemühungen, Angriffe über externe Kontakte in Teams zu reduzieren.

Cyberkriminelle, darunter auch Ransomware-Gruppen, haben die Plattform genutzt, um Mitarbeiter durch Social Engineering zu kontaktieren. In einigen Fällen gaben sich Angreifer als IT-Supportmitarbeiter aus, um das Vertrauen ihrer Opfer zu gewinnen.

Microsoft hatte zuvor Kontrollmöglichkeiten angekündigt, mit denen Administratoren externe Nutzer über das Defender-Portal blockieren können. Darüber hinaus begann das Unternehmen im August mit der Einführung einer Besprechungsrichtlinie, die es Administratoren ermöglicht, identifizierte externe Bots automatisch zu blockieren.

Zusammen bekämpfen diese Maßnahmen mehrere Möglichkeiten, über die Außenstehende Mitarbeiter auf der Kollaborationsplattform erreichen können.

Weitere Schutzmaßnahmen richten sich gegen QR-Codes und Identitätsmissbrauch

Microsoft hat außerdem Schutzmaßnahmen für andere potenzielle Angriffswege vorgestellt.

Im September kündigte das Unternehmen Pläne an, QR-Codes von externen Absendern unkenntlich zu machen, um Phishing- und Betrugsrisiken zu verringern. Außerdem stellte es eine Möglichkeit vor, verdächtige Gasteinladungen direkt in Teams zu melden.

Diese Meldefunktion soll Sicherheitsteams dabei helfen, Angriffe im Zusammenhang mit Gastzugängen zu erkennen und zu blockieren.

Vor Kurzem kündigte Microsoft zudem Pläne an, Drittanbieter-Tools zur Deepfake-Erkennung und zum Schutz vor Identitätsmissbrauch in Teams-Besprechungen zu unterstützen. Dabei handelt es sich jedoch um separate Initiativen, die unabhängig von der für November geplanten kontextbasierten Phishing-Erkennung sind.