top of page
Buscar

Microsoft Teams integrará señales de terceros para detectar deepfakes de audio y vídeo y añadirá alertas nativas contra suplantación de identidad en noviembre de 2026

hace 10 horas
4 min de lectura
Logo de Microsoft Teams
Logo de Microsoft Teams


Microsoft ha incorporado dos nuevas funciones de seguridad en la hoja de ruta de Microsoft 365 (Microsoft 365 Roadmap) con lanzamiento previsto para noviembre de 2026: el soporte para soluciones de terceros capaces de detectar audio y vídeo sintético o manipulado durante las reuniones (Roadmap ID 573451) y un sistema nativo de protección contra la suplantación de identidad (Roadmap ID 573157). El movimiento responde al desplazamiento de las campañas de ingeniería social desde el correo electrónico hacia las plataformas de colaboración corporativa, donde actores de amenaza combinan clonación de voz en tiempo real, vídeo sintético y suplantación de soporte técnico (helpdesk) para comprometer redes empresariales y autorizar transferencias fraudulentas.


Desarrollo / Análisis técnico

El anuncio de prensa generalista fusiona en una sola función lo que arquitectónicamente son dos controles independientes registrados el 2 de octubre de 2026 en la hoja de ruta de Microsoft 365 [Seguro]:

  1. Integración de detección de medios sintéticos en reuniones (Roadmap ID 573451):   

    • Arquitectura delegada: Microsoft delimita explícitamente la responsabilidad técnica en su registro: Teams no ejecuta el análisis forense ni incorpora un motor propio de detección de deepfakes. La inspección de los flujos de audio y vídeo recae íntegramente en soluciones externas de proveedores certificados.   

    • Flujo de señales: Los motores de terceros analizan en tiempo real la señal multimedia en busca de artefactos de generación por IA o alteración acústica/visual y envían telemetría de detección a Teams. La plataforma de Microsoft actúa como capa de presentación y control, mostrando advertencias integradas en la interfaz de la reunión para que el organizador o los asistentes tomen decisiones informadas.   

    • Limitaciones técnicas y operativas: La detección de contenido sintético es probabilística. La compresión de vídeo o una conexión deficiente pueden disparar falsos positivos sobre participantes legítimos, mientras que modelos generativos avanzados pueden producir falsos negativos. Asimismo, el registro oficial no confirma que una señal positiva ejecute acciones de bloqueo automático, como la expulsión inmediata del participante o el cierre forzoso de la llamada.   

  2. Protección contra la suplantación de identidad en reuniones — Impersonation Protection (Roadmap ID 573157):   

    • Enfoque en la identidad, no en el contenido multimedia: A diferencia del ID 573451, esta capacidad sí es nativa de Microsoft Teams, pero su ficha técnica no menciona análisis de inteligencia artificial ni detección de deepfakes.

    • Mecánica del control: Cuando Teams detecta indicios de que un organizador o participante intenta suplantar una identidad legítima, despliega advertencias e indicadores de riesgo en la interfaz antes de unirse o durante el transcurso de la sesión. Microsoft aún no ha especificado públicamente qué heurísticas exactas emplea (validación de dominio externo, discrepancias en el nombre para mostrar, reputación del tenant o patrones de comportamiento).


Alcance e impacto verificado   

  • Contexto de amenazas verificado: Según datos de telemetría de amenazas de Microsoft publicados en julio de 2026, los intentos semanales de llamadas maliciosas (vishing) a través de Teams aumentaron aproximadamente un 80 % desde enero de 2026 (+31 % de abril a mayo y +27 % en junio), situándose en un volumen casi diez veces superior a la línea base de mediados de 2025. En el mismo periodo, los mensajes de phishing por Teams crecieron un 19 % entre marzo y abril y un 10 % adicional en junio. Paralelamente, las acciones conjuntas contra la plataforma Phishing-as-a-Service (PhaaS) Tycoon2FA redujeron un 92 % la actividad vinculada a dicho servicio en el último año.   


  • Tácticas observadas en incidentes reales: Equipos de respuesta a incidentes (incluyendo Zscaler ThreatLabz, Rapid7 y Mandiant) han documentado durante el primer semestre de 2026 campañas donde grupos de ransomware (como Chaos) y actores estatales (como MuddyWater) utilizan llamadas y chats externos de Teams haciéndose pasar por soporte técnico (Helpdesk) para inducir el uso de herramientas de administración remota (RMM como AnyDesk o DWAgent) o el despliegue de backdoors.   


  • Disponibilidad y plataformas confirmadas:

    • ID 573451 (Detección de medios sintéticos por terceros): En desarrollo (In development). Previsto para noviembre de 2026 (Targeted Release y General Availability) en instancias Worldwide (Standard Multi-Tenant) para clientes de escritorio (Windows), Mac, Web, iOS y Android.   

    • ID 573157 (Impersonation Protection): En desarrollo (In development). Previsto para noviembre de 2026 en instancias Worldwide (Standard Multi-Tenant) exclusivamente para clientes de escritorio (Windows) y Mac en su fase inicial.   


Mitigación y recomendaciones   

Dado que las funciones continúan en fase de desarrollo sin controles visibles aún en el Centro de administración de Teams, los administradores de sistemas y responsables de seguridad (CISO/SOC) deben aplicar medidas compensatorias inmediatas:   

  1. Verificación fuera de banda (Out-of-Band) obligatoria: Ningún detector probabilístico sustituye los controles de proceso. Toda solicitud recibida en una videollamada para aprobar transferencias financieras, modificar cuentas bancarias de proveedores, restablecer factores MFA o instalar software de soporte remoto debe validarse mediante un canal secundario preestablecido (llamada a un número interno conocido o validación por doble firma en el sistema de ticketing).   

  2. Endurecimiento del acceso externo y sala de espera (Lobby): Restringir la federación externa de Teams únicamente a dominios autorizados (lista blanca) y configurar las políticas de reunión para que solo organizadores y coorganizadores puedan admitir participantes desde la sala de espera.

  3. Bloqueo de bots externos y control de transcripciones: Mantener activa la política de bloqueo de bots externos no identificados (RequireApprovalWhenDetected) y verificar que el acceso mediante Microsoft Graph API a las transcripciones de reuniones (EnableGraphTranscriptAccess, identificado en el aviso MC1393806) permanezca deshabilitado por defecto salvo autorización expresa.

  4. Evaluación de impacto en privacidad (RGPD / Reglamento de IA) antes de integrar terceros: Encaminar el flujo de voz e imagen en vivo de los empleados hacia un proveedor externo para su análisis biométrico e inferencia de autenticidad implica tratamiento de datos sensibles por un subencargado. Antes de activar el conector del ID 573451 en noviembre, el Delegado de Protección de Datos (DPO) debe auditar dónde se procesa el stream, la política de retención de fragmentos marcados como sospechosos y la prohibición de entrenar modelos con datos corporativos.


Fuentes   

 
 
 

Comentarios

bottom of page