Stručně
- Teams budou pomocí AI hledat phishing a sociální inženýrství v chatech, hlavně v první zprávě od externího kontaktu.
- Targeted Release začíná začátkem listopadu 2026, všeobecná dostupnost v prosinci 2026. Správce nemusí nic nastavovat.
- Detekce nenahradí omezení externího přístupu v Teams, hlášení podezřelých zpráv a školení lidí.
Co Microsoft oznámil
Microsoft 21. října 2026 v centru zpráv Microsoft 365 (zpráva MC1519866) oznámil novou ochranu v Microsoft Teams. Teams budou pomocí umělé inteligence hledat v chatech phishing, sociální inženýrství, vydávání se za někoho jiného a další podvodné záměry. Funkce je v plánu novinek Microsoft 365 pod číslem 575288.
Novinka nesleduje jen škodlivé odkazy nebo soubory. Posuzuje kontext celé konverzace. Umí tedy upozornit i na zprávu, ve které žádný odkaz není, třeba na prosbu „ozvěte se, potřebujeme ověřit váš účet“ od neznámého kontaktu.
Kdy a pro koho
Podle Microsoftu bude zavádění probíhat takto:
- Targeted Release (organizace s dřívějším přístupem k novinkám): od začátku listopadu 2026, hotovo do poloviny listopadu.
- Všeobecná dostupnost po celém světě: od začátku prosince 2026, hotovo do poloviny prosince.
Funkce poběží v aplikaci Teams pro Windows, Mac, web, iOS i Android. U většiny uživatelů se zaměří na rizikové situace, hlavně na první zprávu od externího kontaktu, tedy od někoho mimo vaši firmu, kdo vám píše poprvé.
Microsoft ve zprávě neuvádí žádnou zvláštní licenci a správce nemusí nic zapínat ani nastavovat. Podle Microsoftu se funkce používá jen pro bezpečnost a obsah zpráv se neukládá pro trénování modelů ani k jiným účelům.
Co uvidí zaměstnanci
Zpočátku může detekce běžet na pozadí bez varování, protože Microsoft ověřuje její přesnost. Potom se u podezřelého chatu zobrazí upozornění na možný phishing. Microsoft v nápovědě radí:
- zkontrolovat jméno a e-mailovou adresu odesílatele, jestli se nevydává za někoho jiného,
- dávat pozor na žádosti o peníze nebo osobní údaje,
- pokud jde o phishing, nereagovat, odesílatele zablokovat a nahlásit z jeho kontaktní karty,
- pokud jde o známého a důvěryhodného odesílatele, zprávu označit volbou Report as not a concern.
Hesla, ověřovací kódy ani platební údaje do chatu nepište nikdy, ať se varování zobrazí, nebo ne.
Proč je phishing přes Teams problém
Lidé jsou opatrní u e-mailů, ale zprávám v Teams věří víc. Útočníci to využívají. Microsoft v roce 2024 popsal skupinu Storm-1811, která si zakládala vlastní organizace s názvy jako „Help Desk“ nebo „IT Support“. Přes Teams pak psala a volala zaměstnancům, vydávala se za firemní IT podporu a přemlouvala je ke vzdálenému připojení přes nástroj Rychlá pomoc (Quick Assist). Podle Microsoftu útoky končily nasazením ransomwaru Black Basta.
Ve výchozím nastavení Teams mohou vaši lidé komunikovat se všemi externími doménami. Falešný „ajťák“ z cizí organizace se tak může ozvat komukoli ve firmě. Jak phishing obecně poznat, popisujeme v článku phishing: jak ho poznat.
Co udělat teď
Nová detekce pomůže, ale nespoléhejte jen na ni. Doporučujeme tyto kroky:
- Omezte externí přístup v Teams. V centru pro správu Teams v části Users > External access můžete povolit jen domény partnerů, se kterými opravdu komunikujete. Zvažte také vypnutí chatu s osobními účty Teams, které nespravuje žádná organizace.
- Zapněte hlášení podezřelých zpráv. S licencí Microsoft Defender for Office 365 (Plan 1 je součástí například Microsoft 365 Business Premium) mohou lidé zprávy v Teams nahlašovat jako bezpečnostní riziko a správce je uvidí v portálu Microsoft Defender. Hlášení musí být zapnuté v centru pro správu Teams i v portálu Defender.
- Řekněte lidem, jak se ozývá vaše IT. Zaměstnanci by měli vědět, že skutečná podpora jim nenapíše z cizí organizace se štítkem „Externí“. Microsoft radí sledovat právě tento štítek.
- Školte, ne jednou. Krátké pravidelné ukázky fungují lépe než jedna přednáška. Inspiraci najdete v článku školení zaměstnanců v IT.
- Zabezpečte účty. I když někdo naletí, dvoufázové ověření a podmíněný přístup v Microsoft Entra ID útočníkovi výrazně ztíží převzetí účtu.
Pokud už někdo útočníkovi umožnil vzdálené připojení nebo zadal heslo, jednejte hned podle článku co dělat při kybernetickém útoku.
Časté otázky
Musím detekci phishingu v Teams zapnout?
Ne. Podle Microsoftu funkce nevyžaduje žádné nastavení ze strany správce a zavádí se automaticky od listopadu 2026.
Potřebuji na ni zvláštní licenci?
Microsoft ve zprávě MC1519866 žádnou zvláštní licenci neuvádí. Hlášení podezřelých zpráv do portálu Defender ale vyžaduje Microsoft Defender for Office 365, který je například součástí Microsoft 365 Business Premium.
Čte Microsoft kvůli tomu naše zprávy?
Funkce posuzuje kontext konverzace. Microsoft uvádí, že ji používá jen pro bezpečnost a obsah zpráv neukládá pro trénování modelů ani jiné účely.
Co když Teams označí zprávu omylem?
Uživatel může zprávu otevřít a v nabídce More options zvolit Report as not a concern.