微軟為Teams加入“舉報會議”功能，打擊AI身份冒用和深度偽造

微軟宣布將於2026年8月為 Microsoft Teams 推出全新的「報告問題」（Report a concern）功能，讓會議參與者在即時會議過程中，可以直接舉報疑似網路釣魚、身分冒用、詐騙、社交工程攻擊以及其他可疑行為。這項機制的目的是協助企業安全團隊在第一時間掌握威脅情資，並展開內部調查，以因應生成式人工智慧技術驅動的網路詐騙日益升溫的風險。 隨著生成式 AI 快速發展，攻擊者利用人工智慧工具蒐集企業公開資訊、生成深度偽造（deepfake）的與會者影像、克隆聲音甚至複製臉部特徵的技術門檻已大幅降低。微軟先前的研究指出，AI 驅動的詐騙攻擊正在全球範圍內快速蔓延，其中大量活動來自中國與歐洲，並特別警告德國等歐洲市場的相關威脅持續上升。這類攻擊往往利用 Teams 等協作平台作為滲透管道，透過偽裝成同事或合作夥伴，誘導員工點擊惡意連結或提供敏感資訊。 新功能允許使用者在 Teams 會議進行期間，或透過會議聊天介面提交安全舉報。當使用者提出申訴時，系統會記錄相關的會議元資料以及有限的上下文資訊，並將這些資料同步至 Microsoft Defender 入口網站與 Teams 管理中心。企業的管理員與安全團隊可以藉此分析潛在的深度偽造、身分冒用等安全事件，並決定後續處理方式。微軟強調，這些資料主要提供給企業管理員用於內部調查，並不會自動傳送至微軟，以保障企業的資料主權與隱私。 除了新增舉報機制，微軟也同步宣布將加強對 AI 會議機器人的管理。未來 Teams 將能夠識別來自外部組織的 AI 機器人，並向會議組織者清楚展示該機器人的身分、權限以及可執行的操作。這項措施有助於管理員控制未經授權的 AI 助手進入會議，防止惡意或未經審核的機器人竊取對話內容或干擾會議進行，進而提升整體會議安全與隱私保護能力。 微軟也指出，新版 Teams 將同步推出經過最佳化的會議介面，減少使用者誤共享螢幕、誤退出會議等操作失誤。這些設計調整旨在降低人為疏失所導致的資安漏洞，讓會議流程更加順暢且安全。 隨著 AI 技術在辦公協作場景中的應用不斷深化，企業會議平台正面臨從單純提升效率，轉向同時兼顧智能化與安全治理的挑戰。微軟此次推出的舉報功能與機器人管理機制，被視為建構生成式 AI 時代協同辦公安全防護體系的重要一環。企業若未能及時部署相關防護措施，可能面臨日益嚴重的 AI 身分冒用與社交工程攻擊威脅。 微軟也提醒，企業安全團隊應積極利用 Teams 管理中心與 Defender 入口網站提供的分析工具，建立常態性的威脅監控與回應流程。同時，員工也應接受相關教育訓練，了解如何辨識可疑的會議邀請、異常的機器人行為以及可能的深度偽造跡象，才能在 AI 驅動的攻擊手法不斷演進的情況下，維持組織的資訊安全。