El correo corporativo lleva años acumulando filtros antispam y el chat de la empresa creció sin una capa equivalente. Ese desfase es el que Microsoft quiere cerrar en Teams con una detección de phishing que no mira solo el enlace ni el archivo adjunto, sino el hilo completo de la conversación. La compañía lo detalló el 21 de octubre de 2026 en el centro de mensajes de Microsoft 365, bajo el identificador MC1519866, y el despliegue arranca en la fase Targeted Release a principios de noviembre de 2026, con cierre previsto a mediados de ese mismo mes.
La diferencia con un filtro clásico importa porque el ataque por chat puede no llevar nada sospechoso encima. Un desconocido abre una conversación externa, se presenta como proveedor o como soporte técnico y pide una transferencia sin adjuntar un solo archivo. Microsoft describe la función como un sistema que analiza el contexto para detectar comportamiento sospechoso que quizá no incluya los indicadores tradicionales, esos enlaces o ficheros maliciosos que sí persigue el antispam del correo. El foco para la mayoría de usuarios son los primeros contactos externos, tanto en chats individuales como en grupos.
El calendario público sitúa la disponibilidad general en la primera mitad de diciembre de 2026, y la compañía sostiene que los administradores no tendrán que activar nada ni configurar una política nueva. La letra pequeña vive en otro sitio. Un detector que juzga intención se equivoca, y Microsoft ya prevé que la gente marque avisos incorrectos desde el propio chat. Esa tensión entre frenar al impostor y no cortar una conversación legítima decide si la función ayuda de verdad o solo añade ruido a la bandeja de entrada.
Lo que se juzga en una conversación
El aviso de Microsoft no enumera las señales que alimentan al modelo. Lo que sí concreta es el tipo de indicio que busca, contexto conversacional en lugar de artefactos, y el escenario donde lo aplica, los chats individuales y los grupos con contactos externos nuevos.
Su objetivo declarado cubre la suplantación de identidad, la ingeniería social y el engaño deliberado en mensajes que pueden llegar limpios de enlaces y de adjuntos. Fuera de ese marco, el comunicado no aclara si el sistema pondera la reputación del remitente ni cuánto pesa el historial de la organización.
La ficha del roadmap, publicada el 14 de octubre de 2026, fija noviembre como mes de disponibilidad general y recoge los entornos donde la función estará activa, desde Android e iOS hasta la versión web, la aplicación de Mac y el escritorio de Windows. La diferencia entre esa ficha y el centro de mensajes es de semanas y no de fondo, porque el roadmap marca el mes de disponibilidad general y el aviso posterior concreta cuándo arranca y cuándo cierra cada fase.
Hay una excepción geográfica que el propio aviso recoge. En China, los usuarios de la aplicación móvil de Teams pueden recibir protección adicional también en conversaciones internas de su organización, una cobertura pensada para patrones de fraude locales. Sobre los datos, Microsoft afirma que el contenido de los mensajes no se conserva para entrenar modelos ni para usos secundarios, y que la detección no alimenta productividad, resúmenes, publicidad ni monitorización de empleados.
Dos fases y ningún interruptor que tocar
El despliegue sigue el patrón habitual de Microsoft 365 y se reparte en dos tramos. La fase Targeted Release empieza a principios de noviembre de 2026 y debe terminar a mediados de ese mismo mes, mientras que la disponibilidad general mundial arranca a principios de diciembre y se completa a mediados de diciembre. El centro de mensajes añade un detalle que explica por qué algunos usuarios no verán nada al principio, y es que durante la validación inicial de calidad la detección puede funcionar en segundo plano sin mostrar avisos.
- La función llega activada y Microsoft no pide ninguna configuración nueva al administrador.
- No hay mención a una licencia adicional ni a un cambio de plan en el aviso publicado.
- La validación inicial corre en silencio y los avisos aparecen cuando el sistema supera esa fase.
- En China, la app móvil amplía la cobertura a conversaciones internas del tenant.
La ausencia de licencia nueva no es un detalle menor en un producto que lleva años moviendo funciones de seguridad entre planes. Microsoft no ha separado esta protección en un complemento de pago ni la ha atado a un plan superior en la documentación publicada, y el aviso insiste en que el administrador no tiene que hacer nada para que la protección se active en su organización.
El coste de los falsos positivos
Un detector de intención vive de la probabilidad, y la probabilidad falla en los bordes. El primer contacto con un cliente nuevo, el mensaje de un proveedor que cambió de cuenta o la ronda de presentaciones de un candidato se parecen bastante a un intento de ingeniería social, y un aviso en ese punto cuesta una llamada al help desk o, peor, la costumbre de ignorar los avisos.
Microsoft recomienda a los administradores repasar las guías internas sobre contactos externos y recordar a la plantilla que puede reportar detecciones incorrectas desde el propio chat, con una opción para marcar el mensaje como no sospechoso.
Ese botón tapa el síntoma y no el problema. Un sistema que se equivoca en conversaciones legítimas erosiona la confianza en los avisos verdaderos, y las organizaciones que despliegan IA para vigilancia interna ya se topan con ese límite, porque los modelos detectan patrones y después alguien tiene que decidir qué hacer con la alerta. Las primeras lecciones recogidas por la OCDE sobre IA agéntica colocan ese paso en el terreno de la gobernanza y no en el del algoritmo. En Teams, además, el aviso no bloquea el mensaje, así que la decisión final sigue en manos de quien lo lee.
La fase de validación silenciosa sugiere que Microsoft quiere medir el error antes de mostrar avisos en producción, y el aviso del centro de mensajes no ofrece cifras de precisión ni un volumen esperado de detecciones. Tampoco describe controles para que un administrador ajuste la sensibilidad del detector, de modo que la única válvula visible hoy para el usuario final es reportar el falso positivo y seguir con la conversación.
¿Por qué el vector se movió al chat?
El correo lleva ventaja de más de dos décadas de filtrado, listas de reputación y cuarentenas, y el atacante que quiere entrar sin disparar alarmas se ha desplazado a donde esas capas no llegan. El chat corporativo conecta empleados con el exterior por diseño, admite invitados y permite abrir una conversación con un desconocido sin que medie un dominio verificado. La suplantación en ese canal se apoya en la confianza del hilo y no en un archivo ejecutable, y ese es justo el hueco que la detección por contexto intenta cubrir.
Microsoft lleva meses cerrando puertas en la misma dirección. En enero habilitó el bloqueo de usuarios externos desde el portal de Defender, en agosto llegó la política de reuniones que expulsa bots externos identificados y en octubre la compañía sumó detección de deepfakes de terceros en reuniones.
Antes había difuminado los códigos QR que llegan de remitentes externos y abierto un canal para denunciar invitaciones de invitado sospechosas. Cada medida tapa un camino distinto, y ninguna sustituye a la revisión humana del primer mensaje.
La otra mitad del problema vive en la cadena de suministro. Un atacante que registra un nombre casi idéntico al de una dependencia legítima aprovecha la misma confianza que un chat externo, y el patrón que la guía sobre slopsquatting describe para los registros de paquetes se repite en cualquier canal donde el nombre parezca correcto. Teams no arregla ese agujero, aunque sí reduce el sitio por el que entra la primera conversación con un desconocido.
Diciembre un momento clave
La pregunta que decide el valor de la función no es si detecta phishing, sino cuántas conversaciones legítimas marca por error y qué hace la organización con esos avisos. Microsoft no ha publicado umbrales ni ha dicho si la cobertura saldrá de los primeros contactos externos, y el centro de mensajes deja la pelota en el tejado del cliente cuando pide recordar a la plantilla que reporte las detecciones equivocadas.
A partir de diciembre, los equipos de TI tendrán una señal nueva en un canal que hasta ahora dependía del criterio de cada empleado. Si los avisos son pocos y certeros, la protección se vuelve invisible y el chat gana una capa que el correo tenía desde hace años. Si se multiplican en conversaciones normales, el usuario aprenderá a cerrarlos sin leerlos, y entonces el aviso habrá servido para entrenar la costumbre contraria a la que busca Microsoft.
