Hosting & VPS
Tên miền
Proxy
Microsoft Teams phát hiện phishing bằng AI là tính năng mới Microsoft công bố trong thông báo MC1519866 trên Microsoft 365 Message Center ngày 21/10/2026. Teams sẽ phân tích ngữ cảnh hội thoại để phát hiện lừa đảo, mạo danh, kể cả khi tin nhắn không có link hay tệp độc hại. Tính năng bắt đầu triển khai từ đầu tháng 11/2026.
Tóm tắt nhanh
- Tính năng: phát hiện phishing, lừa đảo xã hội, mạo danh và ý đồ gian dối dựa trên ngữ cảnh hội thoại.
- Phạm vi chính: chat từ người ngoài tổ chức mà người dùng chưa từng liên lạc.
- Nền tảng: Teams trên Windows, Mac, web, Android, iOS.
- Lịch: Targeted Release đầu tháng 11 đến giữa tháng 11/2026; phát hành chung đầu đến giữa tháng 12/2026.
- Admin: không cần bật, không có cấu hình mới.
- Dữ liệu: chỉ dùng cho bảo mật, không lưu nội dung để huấn luyện mô hình.
Vì sao Teams cần phát hiện phishing theo ngữ cảnh?
Bộ lọc truyền thống chủ yếu soi link và tệp đính kèm. Kẻ gian biết điều đó nên chuyển sang lừa bằng lời. Một tài khoản bên ngoài nhắn tin xưng là bộ phận IT, đối tác hoặc lãnh đạo, rồi yêu cầu cài phần mềm điều khiển từ xa, đọc mã xác thực hoặc chuyển tiền. Tin nhắn kiểu này không chứa gì "độc hại" theo nghĩa kỹ thuật.
Teams cho phép chat với người ngoài tổ chức, nên trở thành kênh lừa đảo hấp dẫn. Tính năng mới nhắm đúng vào điểm này: đọc ngữ cảnh để nhận ra ý đồ, thay vì chỉ quét đường link.
Cách tính năng hoạt động
Theo mô tả của Microsoft, Teams bổ sung khả năng phát hiện dựa trên AI, có nhận biết ngữ cảnh, cho các nhóm hành vi:
- Phishing (lừa lấy thông tin, mật khẩu).
- Social engineering (thao túng tâm lý để nạn nhân tự làm theo).
- Mạo danh (impersonation).
- Ý đồ gian dối (deceptive intent).
Với phần lớn người dùng, hệ thống tập trung vào chat từ liên hệ bên ngoài mà người dùng chưa từng trao đổi. Microsoft cũng cho biết người dùng Teams di động ở Trung Quốc có thể được bảo vệ thêm cho hội thoại trong cùng tenant.
Một chi tiết đáng chú ý: trong giai đoạn kiểm định chất lượng ban đầu, hệ thống có thể chạy ngầm mà chưa hiện cảnh báo. Sau giai đoạn này, người dùng mới thấy cảnh báo khi có dấu hiệu phishing. Vì vậy, đừng ngạc nhiên nếu tính năng đã "bật" mà chưa thấy cảnh báo nào.
Lịch triển khai
| Giai đoạn | Bắt đầu | Dự kiến hoàn tất |
|---|---|---|
| Targeted Release | Đầu tháng 11/2026 | Giữa tháng 11/2026 |
| General Availability (toàn cầu) | Đầu tháng 12/2026 | Giữa tháng 12/2026 |
Tính năng có mã Microsoft 365 Roadmap 575288. Thông báo không nêu yêu cầu về gói bản quyền cụ thể.
Quyền riêng tư: Microsoft cam kết gì?
Microsoft thừa nhận thay đổi này làm khác đi cách dữ liệu khách hàng được xử lý, vì Teams phải phân tích ngữ cảnh hội thoại. Đổi lại, hãng đưa ra hai cam kết:
- Tính năng chỉ dùng cho mục đích bảo vệ an ninh, không dùng cho năng suất, tóm tắt, quảng cáo, giám sát người dùng hay mục đích khác.
- Nội dung tin nhắn không được hệ thống phát hiện lưu lại để huấn luyện mô hình hay dùng vào mục đích thứ cấp.
Doanh nghiệp có quy định nội bộ về xử lý dữ liệu nên cập nhật tài liệu, ghi nhận thay đổi này trước khi tính năng phát hành chung.
Quản trị viên Microsoft 365 nên làm gì?
Microsoft không yêu cầu thao tác bắt buộc. Tuy vậy, đây là dịp tốt để rà lại cấu hình Teams, nhất là với doanh nghiệp vừa và nhỏ ở Việt Nam ít khi để ý phần này:
- Kiểm tra chính sách truy cập bên ngoài: xem tổ chức đang cho phép chat với mọi tenant, chỉ tenant được phép, hay tắt hẳn. Nếu không có nhu cầu, hạn chế bớt là cách giảm rủi ro rẻ nhất.
- Cập nhật hướng dẫn cho nhân viên: nói rõ bộ phận IT sẽ không bao giờ nhắn tin từ tài khoản bên ngoài để yêu cầu cài phần mềm hay đọc mã MFA.
- Nhắc nhân viên dùng nút báo cáo: Microsoft khuyến nghị người dùng báo cáo tin đáng ngờ và cả các cảnh báo sai qua tùy chọn báo cáo trong Teams.
- Theo dõi Message Center: lịch có thể thay đổi. Microsoft sẽ cập nhật trực tiếp vào MC1519866.
- Kết hợp với bảo vệ email: chiêu lừa thường đi kèm email giả mạo. Nếu dùng email theo tên miền riêng, hãy chắc chắn đã cấu hình SPF, DKIM, DMARC như hướng dẫn trong bài email theo tên miền.
Các thay đổi bảo mật Teams liên quan
Theo BleepingComputer, Microsoft còn lên kế hoạch làm mờ mã QR do người gửi bên ngoài gửi tới (Roadmap 570439) và cho phép người dùng báo cáo lời mời khách đáng ngờ (Roadmap 571297). Đầu tháng 10/2026, Microsoft cũng cho biết Teams sẽ hỗ trợ giải pháp phát hiện deepfake của bên thứ ba trong cuộc họp.
