مايكروسوفت Teams: كشف تصيّد مدعوم بالذكاء الاصطناعي في نوفمبر 2026

مقدمة تحليلية

بدأت مايكروسوفت في دمج ميزة الكشف عن التصيّد الاحتيالي المدعومة بالذكاء الاصطناعي والقائمة على سياق المحادثة ضمن منصة Teams. تنطلق هذه الميزة في أوائل نوفمبر 2026 ضمن مرحلة الإصدار المستهدف، ومن المتوقع أن تنتهي هذه المرحلة بحلول منتصف نوفمبر. سيتم تعميم الميزة عالمياً وإتاحتها بشكل عام بين أوائل ومنتصف ديسمبر. تؤكد الشركة أن هذا النظام سيكشف السلوكيات الخبيثة في الرسائل، بما في ذلك التصيّد والاحتيال الاجتماعي ومحاولات انتحال الهوية والنوايا الخادعة.

الأهم أن الكشف يتم بتحليل سياق المحادثة، لا عبر الاحتفاظ بمحتوى الرسائل، ويركز بشكل خاص على محادثات الاتصال الأول الخارجية عالية الخطورة، مما يمثل تحولاً في استراتيجية الدفاع ضد التهديدات المتقدمة التي تتجاوز المؤشرات التقليدية كالروابط أو الملفات الخبيثة.

التحليل التقني

تعتمد ميزة الكشف الجديدة في Microsoft Teams على الذكاء الاصطناعي لتحليل سياق المحادثة بهدف تحديد السلوكيات المشبوهة. هذا النهج يتجاوز آليات الكشف التقليدية التي تعتمد على الروابط أو الملفات الخبيثة، ليركز على ديناميكيات التفاعل وأنماط اللغة التي تشير إلى نية خادعة أو محاولة تصيّد. لا يتطلب تفعيل هذه الحماية الجديدة أي إجراء من قبل مسؤولي تكنولوجيا المعلومات، وستستهدف بشكل أساسي محادثات الاتصال الأول الخارجية لمعظم المستخدمين. تؤكد مايكروسوفت بشكل صريح أن النظام لا يحتفظ ببيانات العملاء لتدريب النماذج أو لأي استخدامات ثانوية، وأن الغرض الوحيد منه هو الحماية الأمنية، لا الإنتاجية أو التلخيص أو الإعلان أو مراقبة المستخدمين.

تأتي هذه الميزة ضمن سلسلة أوسع من التحديثات الأمنية لمنصة Teams، وتشمل:

• ديسمبر (العام السابق): أتاحت مايكروسوفت لمسؤولي النظام إمكانية حظر المستخدمين الخارجيين عبر بوابة Defender اعتباراً من يناير، لمواجهة مجموعات الجرائم الإلكترونية وعصابات برامج الفدية التي تستغل Teams في هجمات الهندسة الاجتماعية.
• أغسطس (العام السابق): بدأت مايكروسوفت في طرح سياسة حماية جديدة للاجتماعات، تسمح للمسؤولين بحظر جميع الروبوتات الخارجية المحددة تلقائياً من الانضمام للاجتماعات.
• الشهر الماضي (سبتمبر 2026): كشفت مايكروسوفت أن Teams سيقوم بتعتيم رموز QR المرسلة من جهات خارجية لتعزيز الحماية ضد الاحتيال ومحاولات التصيّد.
• الشهر الماضي (سبتمبر 2026): أتاحت مايكروسوفت للمستخدمين الإبلاغ عن دعوات الضيوف المشبوهة مباشرة داخل Teams لمساعدة فرق الأمن في حظر هجمات التصيّد وغيرها.
• أوائل أكتوبر (العام الحالي): أعلنت الشركة عن خطط لإدخال دعم حلول الكشف عن التزييف العميق (deepfake) من أطراف ثالثة وحماية انتحال الشخصية في اجتماعات Teams.

هذا التركيز على سياق المحادثة يمثل تطوراً حاسماً في قدرة المنصة على اكتشاف التهديدات التي تتخفى وراء التفاعلات العادية، بعيداً عن الفحص التقليدي للمرفقات والروابط، مما يعالج ثغرة أمنية متنامية في بيئات العمل الحديثة.

السياق وتأثير السوق

يمثل إدخال الكشف عن التصيّد الاحتيالي المدعوم بالذكاء الاصطناعي والقائم على السياق في Microsoft Teams استجابة مباشرة لتطور مشهد التهديدات السيبرانية. لم تعد آليات الدفاع التقليدية، التي تعتمد على قوائم الحظر أو توقيعات الروابط والملفات، كافية أمام هجمات الهندسة الاجتماعية المتطورة التي تستهدف نقاط الضعف البشرية. يشير تقرير The Blue Report 2026 إلى أن 37% فقط من الإجراءات التي يتخذها المهاجمون بعد حصولهم على بيانات اعتماد صالحة يتم حظرها، وهو رقم يستند إلى 338 مليون عملية محاكاة تم إجراؤها في بيئات إنتاج فعلية للعملاء. هذا الواقع يؤكد الحاجة الملحة لحلول أمنية أكثر ذكاءً وقادرة على فهم النوايا الخبيثة ضمن التفاعلات العادية.

مقارنة بالوضع السابق، حيث كان الاعتماد الأكبر على وعي المستخدمين بالفحص اليدوي للروابط أو تنبيهات الأمان القائمة على التوقيعات، ترفع هذه الميزة الجديدة معيار الحماية. ففي الوقت الذي قد تعاني فيه منصات تعاون أخرى من نقص الكشف السياقي المماثل، أو تعتمد على أدوات أمان إضافية من أطراف ثالثة، تقدم مايكروسوفت هذه القدرة مدمجة ومفعلة بشكل افتراضي. هذا يمثل ضغطاً على المنافسين في سوق برامج التعاون، مثل Slack أو Zoom، لتقديم حلول مماثلة لمواجهة هجمات التصيّد التي لا تعتمد على الروابط التقليدية. ينقل هذا التطور جزءاً من عبء الكشف عن التهديدات من المستخدم إلى النظام الأساسي نفسه، مما يقلل من احتمالية نجاح الهجمات الأكثر تعقيداً التي تستغل ضعف المستخدمين أو جهلهم.