微软Teams将上线AI钓鱼检测，专盯无链接话术诈骗

微软Teams将上线AI钓鱼检测，专盯无链接话术诈骗

公告落地：10月21日消息中心MC1519866

微软于2026年10月21日通过Microsoft 365消息中心MC1519866宣布，Microsoft Teams聊天将引入AI驱动的上下文感知钓鱼检测。据多家媒体转述，官方表述为分析对话上下文，识别钓鱼、社交工程、冒充企图和欺骗意图，即使消息中没有传统意义上的恶意链接或文件也能发现可疑行为。

查的不是链接，是整段对话的意图

这次检测的核心变化，是从查恶意链接、恶意文件转向读懂对话。攻击者冒充可信技术支持、先寒暄再索要敏感信息或引导远程操作，是典型的无链接话术攻击。微软表示，新功能正是要抓住这类单看每句都无害、连起来才露出意图的行为。

默认开启，管理员不用动手配置

微软称，IT管理员不需要采取任何操作或配置额外策略，该保护将自动启用。对企业来说这是个省心设计：不用改设置、不用推策略，等目标发布阶段覆盖到自己租户即可。有准备建议也只是跟踪MC1519866的覆盖进度，并提前告诉常收外部首信的岗位。

首波盯住外部首次联系，一对一群聊都算

保护范围以高风险场景为主，即组织外联系人的首次接触聊天，一对一和群聊都在内。对多数用户而言，内部聊天不会被一概纳入同一扫描机制。一个特例是在中国地区的Teams移动端用户，组织内部对话也可获得保护，微软称这是针对该地区观察到的诈骗模式所做的延伸。

先静默验证，再弹出可见警告

上线初期检测可能先静默运行，用于校验质量，可见警告要经过验证后才会出现。也就是说，推广最初几天，即使用户收到可疑消息，也未必立刻看到横幅提示。微软提醒不要期待每条可疑消息都会即时触发警告。

隐私承诺：只做安全，不留内容训练模型

读聊天内容的AI最容易引发隐私担忧。微软的官方口径是，该能力仅用于安全防护，不用于生产力分析、摘要、广告、用户监控或其他非安全用途，检测系统不会保留客户消息内容用于模型训练或其他二次用途。

时间表出炉，11月定向先行12月全球铺开

按消息中心公布的节奏，定向发布从2026年11月上旬开始、11月中旬完成；全球全面可用从2026年12月上旬开始、12月中旬完成。路线图编号为Microsoft 365 Roadmap ID 575288。管理员可据此安排内部通知和值班答疑。

员工看到警告后三步走

微软支持指引建议，看到警告先通过可信渠道核实对方身份和邮箱地址；确认为钓鱼就拉黑并举报；误报则按不构成风险反馈。无论如何，不要在突如其来的支持对话里交出密码、验证码、财务信息等敏感内容。

常接外部首信的一线岗位最先受益

经常收到外部首次联系的员工、自由职业对接人、小企业客服等，是这轮保护的主要覆盖对象。对他们来说，过去最难防的恰恰是假装熟人或假装客服的开场白。对管理员而言，影响在于值班话术要更新：从11月起要会解释警告含义、教员工拉黑举报和清除误报。

误报率与警告体验决定实际效果

接下来值得观察的是两件事：一是静默期之后警告的准确率，能否在不打扰正常外部合作的前提下抓住话术诈骗；二是中国区移动端内部保护的实际效果，会否推广到更多地区。若这两关通过，无链接钓鱼在Teams里的生存空间将被明显压缩。