AI จับฟิชชิงใน Teams แชตจากคนนอกองค์กร เริ่มเปิดใช้ พ.ย. นี้

มิจฉาชีพยุคนี้ไม่ได้ส่งลิงก์แปลก ๆ มาให้กดเสมอไป หลายครั้งแค่ทักมาคุยแล้วค่อย ๆ หลอก Microsoft จึงเพิ่มระบบจับฟิชชิงใน Teams ด้วย AI ที่อ่านบริบทของบทสนทนา ไม่ได้ดูแค่ลิงก์หรือไฟล์แนบอันตรายแบบเดิม

สรุปสั้น: Teams จะเริ่มเตือนแชตครั้งแรกจากคนนอกองค์กรที่น่าสงสัยตั้งแต่ต้นพฤศจิกายน 2569 แอดมินไม่ต้องเปิดอะไรเพิ่ม

AI จับฟิชชิงใน Teams ได้แบบไหนบ้าง

Microsoft ระบุว่า AI ตัวนี้ออกแบบมาเพื่อจับ 4 รูปแบบ

• ฟิชชิง (phishing) หลอกเอาข้อมูลหรือรหัสผ่าน
• วิศวกรรมสังคม (social engineering) หลอกให้ทำตามขั้นตอน
• การแอบอ้างเป็นบุคคลหรือหน่วยงาน (impersonation)
• ข้อความที่มีเจตนาหลอกลวง

จุดสำคัญคือระบบโฟกัสที่ แชตความเสี่ยงสูง โดยเฉพาะครั้งแรกที่คนนอกองค์กรทักเข้ามา ซึ่งเป็นช่องทางที่มิจฉาชีพใช้บ่อยที่สุด

ไทม์ไลน์การเปิดใช้

ข้อมูลแชตจะถูกเอาไปใช้ทำอย่างอื่นไหม

Microsoft ยืนยันว่าระบบนี้ใช้เพื่อความปลอดภัยเท่านั้น ไม่ได้ใช้เพื่อวัดผลงาน สรุปเนื้อหา โฆษณา หรือสอดส่องพนักงาน และจะไม่เก็บเนื้อหาข้อความไว้เทรนโมเดลหรือนำไปใช้ต่อ

แอดมินไอทีควรเตรียมอะไร

ไม่ต้องตั้งค่าเพื่อเปิดใช้ แต่ควรเตรียม 3 อย่างนี้

1. ติดตามประกาศ MC1519866 ใน Message Center ว่าฟีเจอร์มาถึง tenant ของเราเมื่อไร
2. แจ้งทีม Help Desk และพนักงานล่วงหน้าว่า ตั้งแต่พฤศจิกายน Teams อาจขึ้นเตือนแชตครั้งแรกจากคนนอก
3. ลิสต์ฝ่ายที่ต้องคุยกับคนนอกผ่าน Teams บ่อย เช่น ฝ่ายขาย จัดซื้อ HR จะได้รู้ว่าใครอาจเจอคำเตือนมากเป็นพิเศษ

ส่วนเรื่องที่ยังไม่ชัด คือแอดมินจะปรับความเข้มของระบบได้หรือไม่ และในอนาคตจะขยายไปจับแชตแบบอื่นนอกจากแชตแรกจากคนนอกหรือเปล่า

Teams อุดช่องโหว่ความปลอดภัยต่อเนื่องทั้งปี

• สิงหาคม: นโยบายบล็อกบอตจากภายนอกไม่ให้เข้าประชุม
• กันยายน: เบลอ QR code ที่ส่งมาจากคนนอก และรายงานคำเชิญแขกที่น่าสงสัยได้ในแอป
• ต้นตุลาคม: รองรับเครื่องมือตรวจ deepfake และกันการแอบอ้างตัวตนในห้องประชุมจากผู้พัฒนาภายนอก

ถ้าวันหนึ่งเห็นคำเตือนในแชต Teams อย่ารีบปิดทิ้ง ให้ตรวจสอบตัวตนอีกฝ่ายผ่านช่องทางอื่นก่อน โดยเฉพาะแชตที่ขอเงิน ขอรหัส OTP หรือเร่งให้ทำอะไรด่วน

ที่มา: ghacks.net