NIEUWS

Samenvatting: Microsoft Teams gaat vanaf begin november 2026 AI gebruiken om phishing in chatberichten te herkennen. De detectie kijkt naar de context van een gesprek. Ze werkt ook zonder verdachte links of bijlagen. De focus ligt op eerste chats met externe contacten. Beheerders hoeven niets in te schakelen. Microsoft zegt dat berichtinhoud niet wordt bewaard voor training. De wereldwijde uitrol volgt tussen begin en half december.

Wat gaat Microsoft doen?

Teams krijgt AI-gestuurde, contextbewuste phishingdetectie. Microsoft wil daarmee vier dingen herkennen:

Phishing

Social engineering

Pogingen tot imitatie

Misleidende bedoelingen

Veel phishing in chat bevat geen link of bijlage. Een aanvaller doet zich voor als collega, leverancier of helpdesk. Hij bouwt vertrouwen op via tekst. Klassieke filters op links en bestanden missen dat. De nieuwe functie leest daarom de context van het gesprek.

Wanneer komt het?

Microsoft publiceerde het bericht MC1519866 in het Message Center op woensdag 21 oktober 2026. De functie stond een week eerder al op de Microsoft 365 Roadmap, onder ID 575288. Dit is het schema:

 

FasePeriodeTargeted releaseBegin november tot half november 2026Wereldwijd algemeen beschikbaarBegin december tot half december 2026

 

Het blijft een streefplanning. Niet elke organisatie krijgt de functie op hetzelfde moment. Een bron wijst op een tegenstrijdigheid. Microsofts ondersteuningspagina “Phishing content detection in Microsoft Teams” staat al in de tegenwoordige tijd. Dat suggereert dat sommige delen al lopen.

Voor wie geldt het?

De detectie richt zich bij de meeste gebruikers op eerste chats met externe contacten. Dat is het risicovolste scenario. Een onbekende neemt voor het eerst contact op.

Voor Teams-gebruikers op mobiele apparaten in China geldt iets extra’s. Zij kunnen ook bescherming krijgen voor gesprekken binnen de eigen tenant. Microsoft licht dat niet verder toe.

Wat merken gebruikers ervan?

Microsoft beschrijft twee fasen:

Validatie. De detectie kan op de achtergrond draaien zonder waarschuwingen te tonen. Zo toetst Microsoft de kwaliteit.

Waarschuwingen. Na de validatie kunnen gebruikers een waarschuwing zien bij mogelijke phishing.

Hoe de waarschuwing eruitziet en wat een gebruiker kan doen, melden de bronnen niet.

Hoe zit het met privacy?

Het systeem analyseert de context van gesprekken. Dat roept vragen op. Microsoft zegt dat het geen klantgegevens bewaart. De berichtinhoud wordt niet gebruikt voor modeltraining of andere secundaire doelen. Dat staat in het Message Center. Het is een belofte van Microsoft. Er is geen onafhankelijke controle.

Het Message Center beantwoordt ook standaardvragen voor beheerders. Het bevestigt dat de wijziging AI-functionaliteit introduceert die met klantgegevens werkt. Organisaties met strenge privacyregels doen er goed aan dat te beoordelen.

Wat moeten beheerders doen?

Er is geen actie nodig om de functie aan te zetten. Toch is voorbereiding verstandig:

Informeer de helpdesk. Teams kan vanaf november externe eerste chats als verdacht markeren.

Informeer medewerkers. Leg uit wat een waarschuwing betekent.

Voorkom paniek. Een waarschuwing is geen bewijs. Het systeem kan fouten maken.

Controleer de instellingen voor externe toegang. Bepaal met welke organisaties medewerkers mogen chatten.

Kijk naar bestaande beveiligingsregels. Beoordeel privacy en AI-beleid.

Houd de uitrol in de gaten. Gebruik het Message Center en de roadmap.

Welke vragen blijven open?

De bronnen laten dit onbeantwoord:

Hoe nauwkeurig is de detectie?

Hoe vaak komen valse meldingen voor?

Welke talen ondersteunt het systeem?

Kunnen gebruikers of beheerders een melding betwisten?

Welke rapportage krijgen beheerders?

Werkt het ook voor gasten en externe federatie?

Kunnen beheerders de functie uitzetten?

Een bron zegt dat de functie geen beheerdersactie vereist. Dat laat niet zien of uitschakelen mogelijk is.

Hoe past dit in andere Teams-beveiliging?

Microsoft bouwt Teams verder uit tegen oplichting. In november staan twee andere functies gepland. Teams krijgt ondersteuning voor deepfake-detectie van derden. Ook komt er bescherming tegen imitatie van organisatoren en deelnemers. Microsoft blokkeerde daarnaast ongewenste bots in vergaderingen.

Teams is een aantrekkelijk doelwit. Microsoft meldde in 2023 zelf dat de groep Midnight Blizzard Teams-berichten gebruikte voor social engineering. Dat staat niet in de bronnen van dit artikel. Het is achtergrondkennis van de redactie.

Veelgestelde vragen

Wat is de nieuwe functie?
AI-phishingdetectie in Teams-berichten. Ze analyseert gesprekscontext om oplichting te herkennen.

Wanneer start de uitrol?
Begin november 2026 in een targeted release. Wereldwijde beschikbaarheid volgt in december.

Moet ik iets inschakelen?
Nee. Microsoft zegt dat beheerders niets hoeven te doen.

Op welke berichten let de AI?
Vooral op eerste chats met externe contacten.

Heeft de AI links of bijlagen nodig?
Nee. De detectie werkt ook zonder links of bijlagen.

Bewaart Microsoft mijn berichten?
Microsoft zegt van niet voor modeltraining of andere secundaire doelen.

Zie ik meteen waarschuwingen?
Mogelijk niet. Tijdens de validatie kan de detectie stil op de achtergrond draaien.

Kan de AI fouten maken?
Ja. Geen enkel systeem is perfect. Microsoft noemt geen nauwkeurigheidscijfers.