Microsoft Teams estrenará un detector de phishing con IA: qué esperar

Qué ha pasado

Microsoft va a añadir a Teams un sistema de detección de phishing basado en inteligencia artificial que mira el contexto de la conversación y no solo si un mensaje contiene un enlace o un archivo sospechoso. Lo cuenta BleepingComputer el 23 de octubre a partir de la información que la propia Microsoft ha publicado en su hoja de ruta de Microsoft 365 y en un aviso a administradores (Centro de mensajes). Nosotros no hemos podido consultar ese aviso, que requiere acceso de administrador, así que lo que sigue se basa en la información de ese medio.

Según esa información, la función busca intentos de phishing, ingeniería social, suplantación de identidad y mensajes con intención engañosa. Se activa sobre todo en situaciones de más riesgo, como los primeros mensajes de una persona externa a la organización. El calendario previsto es: despliegue dirigido a principios de noviembre de 2026, fin de esa fase a mediados de mes y disponibilidad general en todo el mundo entre principios y mediados de diciembre. Los administradores no tienen que hacer nada para activarla.

Microsoft afirma también que el contenido de los mensajes de los clientes no se conserva en el sistema de detección para entrenar modelos u otros usos secundarios, y que la función se usa solo para protección y no para productividad, resúmenes, publicidad o vigilancia de usuarios. De nuevo, es una declaración de la empresa que conviene tomar como tal.

Por qué importa

Muchas estafas actuales ya no traen un enlace raro ni un adjunto con virus. Son mensajes bien escritos, de alguien que se hace pasar por un proveedor, por un compañero o por un directivo y que te pide un favor: un pago urgente, un cambio de cuenta bancaria, un código que te va a llegar. Un filtro tradicional, que busca enlaces y archivos maliciosos, no ve nada extraño. Por eso tiene sentido que las herramientas empiecen a analizar el tono y la situación, y no solo el contenido técnico.

Para una pyme que usa Microsoft 365, la noticia es positiva, pero con un límite claro: ningún detector acierta siempre. Puede dejar pasar un engaño o marcar como sospechoso un mensaje legítimo. Es una capa más, no un sustituto del criterio de las personas.

Qué puedes hacer

• Pregunta a quien administra vuestro Microsoft 365 si las fechas anunciadas aplican a vuestro plan y qué avisos veréis. Así nadie se sorprende cuando aparezca una advertencia nueva en un chat.
• Acordad una regla de verificación para peticiones delicadas (pagos, cambios de datos, accesos): se confirman siempre por otro canal, por ejemplo con una llamada a un número que ya tengáis, y nunca respondiendo al mismo mensaje.
• Recordad a todo el equipo que el phishing también llega por chat, no solo por correo. Un mensaje de alguien desconocido que escribe «con prisa» es motivo para parar un momento, con IA o sin ella.