Microsoft ประกาศเตรียมเพิ่มระบบตรวจจับ Phishing ที่ขับเคลื่อนด้วย AI ให้กับ Microsoft Teams โดยสามารถวิเคราะห์บริบทของการสนทนาเพื่อตรวจจับพฤติกรรมที่น่าสงสัย แม้ข้อความจะไม่มีลิงก์หรือไฟล์อันตรายก็ตาม ช่วยเพิ่มความปลอดภัยจากการหลอกลวงและการแอบอ้างตัวตนผ่านช่องทางแชต
ตรวจจับ Phishing โดยใช้ AI วิเคราะห์การสนทนา
Microsoft เปิดเผยผ่าน Microsoft 365 Roadmap และ Microsoft 365 Message Center ว่า กำลังพัฒนาระบบตรวจจับ Phishing แบบใหม่ที่ใช้ AI วิเคราะห์บริบทของการสนทนา (Context-Aware Phishing Detection) เพื่อระบุพฤติกรรมที่อาจเกี่ยวข้องกับภัยคุกคามทางไซเบอร์ ได้แก่
- Phishing การหลอกลวงเพื่อขโมยข้อมูลสำคัญ เช่น รหัสผ่านหรือข้อมูลบัญชี
- Social Engineering การใช้กลวิธีทางจิตวิทยาหลอกให้ผู้ใช้เปิดเผยข้อมูลหรือดำเนินการบางอย่าง
- Impersonation การแอบอ้างเป็นบุคคลหรือหน่วยงานที่น่าเชื่อถือ
- Deceptive Intent การตรวจจับเจตนาหลอกลวงจากบริบทของข้อความ
จุดเด่นของระบบใหม่นี้คือ สามารถตรวจจับพฤติกรรมที่น่าสงสัยได้โดยไม่จำเป็นต้องพบลิงก์หรือไฟล์อันตราย ซึ่งแตกต่างจากการตรวจจับภัยคุกคามแบบเดิมที่มักอาศัยตัวบ่งชี้เหล่านี้เป็นหลัก
สำหรับผู้ใช้ส่วนใหญ่ ระบบจะเน้นตรวจสอบการสนทนาครั้งแรกกับบุคคลภายนอกองค์กร (External First-Contact Chats) ซึ่งเป็นหนึ่งในสถานการณ์ที่มีความเสี่ยงต่อการถูกหลอกลวง โดยในช่วงแรกของการเปิดใช้งาน ระบบอาจทำงานเบื้องหลังโดยยังไม่แสดงคำเตือน เพื่อประเมินคุณภาพการตรวจจับ ก่อนเริ่มแจ้งเตือนผู้ใช้เมื่อพบข้อความที่อาจเป็น Phishing
ไม่เก็บข้อความไปฝึก AI
แม้ระบบใหม่จะใช้ AI วิเคราะห์บริบทของการสนทนา แต่ Microsoft ยืนยันว่าจะไม่เก็บเนื้อหาข้อความของลูกค้าไว้สำหรับฝึกโมเดล AI หรือใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากการรักษาความปลอดภัย
นอกจากนี้ ระบบดังกล่าวจะไม่ถูกนำไปใช้กับงานด้านอื่น เช่น การสรุปบทสนทนา การโฆษณา หรือการติดตามพฤติกรรมของผู้ใช้ โดย Microsoft ระบุว่าความสามารถนี้ได้รับการออกแบบมาเพื่อป้องกันภัยคุกคามด้านความปลอดภัยโดยเฉพาะ
สำหรับผู้ดูแลระบบ IT ไม่จำเป็นต้องดำเนินการตั้งค่าเพิ่มเติม เนื่องจาก Microsoft จะเปิดใช้งานระบบป้องกันดังกล่าวโดยอัตโนมัติ
กำหนดการเปิดใช้งาน
Microsoft ได้วางแผนทยอยเปิดใช้งานระบบตรวจจับ Phishing ด้วย AI ตามกำหนดการดังนี้
- Targeted Release เริ่มต้นเดือนพฤศจิกายน 2026
- General Availability เริ่มต้นเดือนธันวาคม 2026
หากต้องการใช้งาน Microsoft 365 พร้อมคำแนะนำด้านความปลอดภัย hostatom พร้อมช่วยดูแลและให้คำปรึกษา
ที่มา: BleepingComputer
