Microsoft Teams bereitet eine weitere Möglichkeit für Besprechungsorganisatoren vor, KI-Fälschungen zu erkennen, bevor ein überzeugend wirkendes Gesicht oder eine Stimme aus einem routinemäßigen Arbeitsgespräch einen Sicherheitsvorfall macht.
Die Plattform wird zertifizierte Tools von Drittanbietern unterstützen, die während Teams-Besprechungen synthetisch erzeugte oder manipulierte Audio- und Videoinhalte erkennen. Die Funktion ist als in Entwicklung befindlich aufgeführt; die weltweite Einführung ist für den nächsten Monat geplant.
Das Update ermöglicht es Erkennungsanbietern, Besprechungsmedien auf Anzeichen von Manipulation zu analysieren und Warnungen an Teams zu senden. Die Plattform von Microsoft wird diese Signale anschließend über Funktionen und Steuerelemente innerhalb von Besprechungen anzeigen. Microsoft entwickelt die Erkennungstechnologie jedoch nicht selbst. Stattdessen stellt das Unternehmen die Integration bereit, über die unterstützte Anbieter ihre Ergebnisse in Teams bereitstellen können.
Die erste Roadmap-Auflistung deckt die Desktop-, Mac- und Webversionen von Teams ab, mit einer gezielten Veröffentlichungsphase und einer Phase der allgemeinen Verfügbarkeit. Microsoft hat die unterstützten Anbieter nicht genannt und nicht erklärt, ob Organisationen zusätzliche Lizenzen benötigen, um deren Dienste zu nutzen.
Eine separate Ebene für Warnungen vor Identitätsmissbrauch
Microsoft entwickelt außerdem eine separate Funktion zum Schutz vor Identitätsmissbrauch für Teams-Besprechungen. Sie warnt Nutzer, wenn Teams einen möglicherweise täuschenden Organisator oder Teilnehmer einer Besprechung erkennt, und zeigt Risikohinweise an, damit Nutzer verdächtige Identitäten besser einschätzen können.
Die beiden Funktionen befassen sich mit verwandten, aber unterschiedlichen Problemen. Deepfake-Erkennung konzentriert sich auf manipulierte Audio- und Videoinhalte, während der Schutz vor Identitätsmissbrauch auf verdächtige Identitäten abzielt. Zusammen könnten sie Organisationen dabei helfen, während Besprechungen Warnzeichen zu erkennen, die andernfalls legitim wirken könnten.
Die Ergänzungen folgen auf weitere Sicherheitsmaßnahmen für Teams, darunter das Unkenntlichmachen von QR-Codes, die von externen Nutzern gesendet werden, das Blockieren erkannter externer Bots durch Besprechungsrichtlinien und Pläne, mit denen Nutzer verdächtige Einladungen von Gästen direkt aus Teams melden können.
Warum Unternehmen mehr als ein vertrautes Gesicht brauchen
Videobesprechungen sind zu einem möglichen Einfallstor für Social Engineering geworden, bei dem Angreifer Vertrauen ausnutzen, anstatt sich ausschließlich auf Softwareschwachstellen zu verlassen.
Ein überzeugend wirkendes Gesicht oder eine solche Stimme kann betrügerische Anfragen glaubwürdig erscheinen lassen, insbesondere wenn Mitarbeiter glauben, mit einem Kollegen, einer Führungskraft oder einem IT-Supportmitarbeiter zu sprechen.
Deepfake-Erkennung könnte eine weitere Schutzebene bieten, ihre Wirksamkeit wird jedoch von den Technologien abhängen, die Organisationen einsetzen. Erkennungstools können Fehlalarme auslösen oder ausgefeilte Manipulationen nicht erkennen, sodass ihre Ergebnisse nützliche Warnsignale und kein endgültiger Beweis für die Identität einer Person sind.
Microsoft hat noch keine Einzelheiten zur Erkennungsgenauigkeit, zu unterstützten Anbietern oder zum Umgang der Integration mit Besprechungsdaten veröffentlicht.
Diese offenen Fragen werden für Sicherheitsteams wichtig sein, die entscheiden müssen, ob die Integration für vertrauliche Geschäftsbesprechungen geeignet ist.
Was Teams-Nutzer erwarten sollten
Für Mitarbeiter könnten die Änderungen eine weitere Warnung liefern, wenn Audio, Video oder Identität eines Besprechungsteilnehmers verdächtig wirken. Administratoren müssen dagegen die Verfügbarkeit von Anbietern, Lizenzanforderungen und Praktiken im Umgang mit Daten prüfen, bevor sie sich für die Einführung eines Erkennungsdienstes entscheiden.
Der Einführungstermin im November bedeutet nicht, dass jede Organisation die Funktionen sofort erhält. Außerdem nennt die veröffentlichte Roadmap keinen genauen Starttermin und erläutert auch nicht den vollständigen Einrichtungsprozess.
Auch bei aktivierter Erkennung sollten Mitarbeiter ungewöhnliche Anfragen zu Zahlungen, Zugangsdaten, vertraulichen Dateien oder Softwareinstallationen unabhängig überprüfen. Eine Warnung kann eine verdächtige Interaktion aufdecken, doch ihr Ausbleiben bestätigt nicht, dass eine Person echt ist.
Weitere Nachrichten: Samsung Galaxy S26 erneut gehackt, nachdem Pwn2Own-Forscher weitere Schwachstellen entdeckt haben. Sicherheitsforscher konnten das Galaxy S26 am zweiten Tag von Pwn2Own Ireland drei weitere Male erfolgreich kompromittieren und dabei zusätzliche Schwachstellen aufdecken.