تیم های مایکروسافت برای شناسایی فیشینگ با هوش مصنوعی و آگاه از زمینه

مایکروسافت می‌گوید تیم‌ها از اوایل نوامبر ۲۰۲۶ استفاده از تشخیص فیشینگ مبتنی بر هوش مصنوعی را برای شناسایی رفتارهای مخرب در پیام‌ها آغاز خواهند کرد.

عرضه بخشی از مرحله انتشار هدفمند است که انتظار می رود تا اواسط نوامبر به پایان برسد، و ویژگی امنیتی جدید احتمالا بین اوایل تا اواسط دسامبر در سراسر جهان در دسترس خواهد بود.

مایکروسافت برای اولین بار هفته گذشته در یک ورودی نقشه راه مایکروسافت 365 فاش کرد که تشخیص فیشینگ مبتنی بر هوش مصنوعی از زمینه مکالمه (بدون حفظ محتوای پیام) برای شناسایی فیشینگ و رفتار مشکوک در سناریوهای پیام رسانی پرخطر، مانند چت های خارجی استفاده می کند.

این شرکت در به‌روزرسانی مرکز پیام مایکروسافت 365 در روز چهارشنبه گفت: «تیم‌های مایکروسافت در حال معرفی تشخیص فیشینگ مبتنی بر هوش مصنوعی است تا به شناسایی فیشینگ، مهندسی اجتماعی، تلاش‌های جعل هویت و قصد فریبنده کمک کند.»

"این قابلیت زمینه گفتگو را برای شناسایی رفتار مشکوک که ممکن است شامل شاخص های سنتی مانند پیوندها یا فایل های مخرب نباشد، تجزیه و تحلیل می کند."

مایکروسافت می‌گوید مدیران فناوری اطلاعات برای فعال کردن این ویژگی جدید امنیتی که بر روی چت‌های اولین تماس خارجی برای اکثر کاربران تمرکز دارد، نیازی به انجام هیچ اقدامی نخواهند داشت.

همچنین اضافه کرد که اگرچه ویژگی جدید Teams زمینه مکالمه را برای کشف رفتار مشکوک تجزیه و تحلیل می کند، اما داده های مشتری را برای آموزش بیشتر هوش مصنوعی یا استفاده های دیگر حفظ نخواهد کرد.

مایکروسافت گفت: «این قابلیت فقط برای حفاظت از امنیت استفاده می‌شود و نه برای بهره‌وری، خلاصه‌سازی، تبلیغات، نظارت بر کاربر یا سایر اهداف غیرامنیتی». "محتوای پیام مشتری توسط سیستم تشخیص برای آموزش مدل یا سایر استفاده های ثانویه حفظ نمی شود."

این تغییر بخشی از یک حرکت گسترده تر برای افزایش امنیت برای کاربران Teams است، به طوری که مایکروسافت در ماه دسامبر اعلام کرد که ادمین ها می توانند از ژانویه کاربران خارجی را از طریق پورتال Defender قفل کنند تا از سوء استفاده گروه های جرایم سایبری (از جمله باج افزارهای باج افزار) از تیم ها در حملات مهندسی اجتماعی که کارکنان قربانیان را هدف قرار می دهند، جلوگیری کنند.

همچنین در ماه آگوست شروع به ارائه یک خط‌مشی جدید حفاظت از جلسه تیم‌ها کرد که به مدیران اجازه می‌دهد همه ربات‌های خارجی شناسایی‌شده را به‌طور خودکار از پیوستن به جلسات مسدود کنند.

ماه گذشته، مایکروسافت همچنین فاش کرد که Teams کدهای QR ارسال شده توسط فرستنده‌های خارجی را برای محافظت بهتر در برابر تقلب و تلاش‌های فیشینگ محو می‌کند و به کاربران اجازه می‌دهد تا دعوت‌های مهمان مشکوک را مستقیما در Teams گزارش کنند تا به تیم‌های امنیتی کمک کند تا تلاش‌های فیشینگ و سایر حملات سوءاستفاده‌کننده از دعوت‌نامه‌های مهمان را مسدود کنند.

اخیرا، در اوایل اکتبر، این شرکت اعلام کرد که قصد دارد از راه‌حل‌های شناسایی عمیق جعلی شخص ثالث و محافظت از جعل هویت در جلسات Teams پشتیبانی کند.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

تیم های مایکروسافت از ابزارهای شخص ثالث شناسایی عمیق جعلی پشتیبانی می کند

جعلی ChatGPT، سایت‌های Gemini حساب‌های تبلیغاتی، کدهای MFA را می‌دزدند

بدافزار جدید بانکی اندروید RemControl کاربران اروپا و کانادا را هدف قرار می دهد

حملات فیشینگ با موضوع رمز عبور منجر به سرقت اطلاعات مایکروسافت 365 می شود

مردی که به دلیل هک کردن 750 اکانت اسنپ چت زنان به شش سال زندان محکوم شد