Teams usará IA para detectar estafas en los chats aunque no traigan enlaces maliciosos

Qué va a vigilar exactamente el nuevo detector

Según el aviso interno MC1519866, la función busca cuatro conductas: suplantación de identidad, ingeniería social, intención engañosa y el phishing de siempre, en sentido amplio. Su novedad está en el método: analiza el contexto de la conversación para detectar comportamientos sospechosos que pueden no incluir los indicadores tradicionales, como enlaces o archivos dañinos, en palabras de la propia compañía.

El foco principal es el momento más frágil: el primer contacto de alguien de fuera de tu organización. Ahí se concentran las suplantaciones de soporte, clientes o socios. La cobertura alcanza chats individuales y grupales en las aplicaciones de escritorio, web y móvil; la página de soporte añade que en el móvil los usuarios de China también recibirán la revisión en conversaciones internas.

• No requiere acción del administrador ni cambio de ajustes: llega activada por defecto.
• El aviso a administradores no menciona requisito de licencia para esta protección.
• Aplica a la nube comercial estándar de Microsoft 365, no a las nubes gubernamentales separadas.
• Se suma a defensas recientes como difuminar códigos QR de remitentes externos.

Primero escuchará en silencio; luego empezará a avisar

El despliegue tiene dos fases y conviene conocerlas para no sacar conclusiones raras en noviembre. Al principio, la detección puede funcionar sin mostrar nada al usuario, mientras Microsoft comprueba su precisión. En la segunda fase aparecerán las señales: la ayuda ya muestra la solicitud externa con opción de previsualizar mensajes y una advertencia en rojo sobre la conversación.

Las fechas, eso sí, bailan entre los papeles públicos de la empresa. La ficha de ruta publicada el 14 de octubre hablaba de noviembre para todo el mundo, pero el aviso posterior reparte el calendario de otra forma: las organizaciones con lanzamiento anticipado lo reciben desde comienzos de noviembre hasta mediados de mes, y la disponibilidad general mundial arranca a principios de diciembre para completarse hacia mitad de ese mes. Manda el documento más reciente.

Cuando el aviso salte y creas que se equivoca, la propia ayuda explica el camino: abrir el mensaje, entrar en más opciones y reportarlo como «no es una preocupación». Si el intento es genuino, el bloqueo y la denuncia se hacen desde la ficha de contacto del remitente. Esos reportes afinan los próximos juicios del sistema.

La promesa de privacidad que acompaña al anuncio

Que una empresa lea el contexto de tus chats obliga a preguntar qué más hará con ese contenido. Microsoft responde por anticipado y con una lista cerrada: la capacidad se usa únicamente con fines de seguridad, no para productividad, resúmenes, publicidad ni vigilancia de usuarios, y el contenido de los mensajes no lo conserva el sistema de detección para entrenar modelos ni para otros usos secundarios.

La comparación con lo que ya ocurre en otros rincones del trabajo digital es inevitable. Hemos contado en Vimee cómo las voces clonadas y los deepfakes abarataron la suplantación por teléfono; el chat escrito era el siguiente frente lógico, donde el atacante solo necesita sonar plausible durante seis mensajes. Un detector que evalúa intenciones intenta cubrir justo ese hueco.

Aun así, ninguna promesa convierte al aviso en un juez infalible. Fallará en ambos sentidos: dejará pasar estafas bien escritas y marcará a desconocidos honestos con demasiada urgencia. La lectura sana es asimétrica: una alerta roja es motivo para detenerse y verificar; la ausencia de alerta no prueba absolutamente nada sobre quien te escribe.

Cómo actuar cuando el de la otra pantalla te pida algo raro

• Detente ante cualquier petición inesperada de dinero, códigos de acceso o datos sensibles, venga con aviso del sistema o sin él.
• Verifica la identidad por un canal distinto: llama al número que ya tenías guardado o escribe a la dirección conocida, nunca respondas dentro del mismo chat sospechoso.
• Aplica la misma disciplina que recomendamos al proteger tus aplicaciones con contraseña: ningún compañero legítimo necesita que le compartas un código de verificación.
• Si el aviso resulta ser un error, repórtalo como tal; si acierta, bloquea y denuncia desde la ficha del remitente para proteger al resto del equipo.

Quienes más ganan con esta red nueva son los puestos que hablan con extraños por oficio: ventas, reclutamiento, compras y administración. Un falso proveedor con datos bancarios «actualizados» no pega ningún enlace que un filtro pueda cazar; su única huella es la petición misma, y por fin hay una herramienta mirando ahí.