微軟Teams將上線AI釣魚檢測，專盯無鏈接話術詐騙

微軟Teams將上線AI釣魚檢測，專盯無鏈接話術詐騙

公告落地：10月21日消息中心MC1519866

微軟於2026年10月21日通過Microsoft 365消息中心MC1519866宣佈，Microsoft Teams聊天將引入AI驅動的上下文感知釣魚檢測。據多家媒體轉述，官方表述爲分析對話上下文，識別釣魚、社交工程、冒充企圖和欺騙意圖，即使消息中沒有傳統意義上的惡意鏈接或文件也能發現可疑行爲。

查的不是鏈接，是整段對話的意圖

這次檢測的核心變化，是從查惡意鏈接、惡意文件轉向讀懂對話。攻擊者冒充可信技術支持、先寒暄再索要敏感信息或引導遠程操作，是典型的無鏈接話術攻擊。微軟表示，新功能正是要抓住這類單看每句都無害、連起來才露出意圖的行爲。

默認開啓，管理員不用動手配置

微軟稱，IT管理員不需要採取任何操作或配置額外策略，該保護將自動啓用。對企業來說這是個省心設計：不用改設置、不用推策略，等目標發佈階段覆蓋到自己租戶即可。有準備建議也只是跟蹤MC1519866的覆蓋進度，並提前告訴常收外部首信的崗位。

首波盯住外部首次聯繫，一對一羣聊都算

保護範圍以高風險場景爲主，即組織外聯繫人的首次接觸聊天，一對一和羣聊都在內。對多數用戶而言，內部聊天不會被一概納入同一掃描機制。一個特例是在中國地區的Teams移動端用戶，組織內部對話也可獲得保護，微軟稱這是針對該地區觀察到的詐騙模式所做的延伸。

先靜默驗證，再彈出可見警告

上線初期檢測可能先靜默運行，用於校驗質量，可見警告要經過驗證後纔會出現。也就是說，推廣最初幾天，即使用戶收到可疑消息，也未必立刻看到橫幅提示。微軟提醒不要期待每條可疑消息都會即時觸發警告。

隱私承諾：只做安全，不留內容訓練模型

讀聊天內容的AI最容易引發隱私擔憂。微軟的官方口徑是，該能力僅用於安全防護，不用於生產力分析、摘要、廣告、用戶監控或其他非安全用途，檢測系統不會保留客戶消息內容用於模型訓練或其他二次用途。

時間表出爐，11月定向先行12月全球鋪開

按消息中心公佈的節奏，定向發佈從2026年11月上旬開始、11月中旬完成；全球全面可用從2026年12月上旬開始、12月中旬完成。路線圖編號爲Microsoft 365 Roadmap ID 575288。管理員可據此安排內部通知和值班答疑。

員工看到警告後三步走

微軟支持指引建議，看到警告先通過可信渠道覈實對方身份和郵箱地址；確認爲釣魚就拉黑並舉報；誤報則按不構成風險反饋。無論如何，不要在突如其來的支持對話裏交出密碼、驗證碼、財務信息等敏感內容。

常接外部首信的一線崗位最先受益

經常收到外部首次聯繫的員工、自由職業對接人、小企業客服等，是這輪保護的主要覆蓋對象。對他們來說，過去最難防的恰恰是假裝熟人或假裝客服的開場白。對管理員而言，影響在於值班話術要更新：從11月起要會解釋警告含義、教員工拉黑舉報和清除誤報。

誤報率與警告體驗決定實際效果

接下來值得觀察的是兩件事：一是靜默期之後警告的準確率，能否在不打擾正常外部合作的前提下抓住話術詐騙；二是中國區移動端內部保護的實際效果，會否推廣到更多地區。若這兩關通過，無鏈接釣魚在Teams裏的生存空間將被明顯壓縮。