Microsoft Teams va a empezar a leer el contexto de los chats externos con IA para avisarte cuando alguien intente engañarte. Así lo anunció Microsoft en el aviso MC1519866 de su centro de mensajes, publicado el 21 de octubre de 2026: la detección de phishing en mensajes de Teams llega a las organizaciones en Targeted Release a inicios de noviembre y a todo el mundo a inicios de diciembre. No hay que activar nada.
La novedad no es que Teams bloquee enlaces peligrosos; es que la IA busca intención engañosa en el texto, aunque el mensaje no traiga enlace ni archivo. Es justo el tipo de fraude que más le cuesta a una PyME: el falso proveedor que pide "actualizar la cuenta para el pago", el falso soporte técnico que pide instalar una herramienta de acceso remoto, el "director" que urge una transferencia.
En paralelo, otro aviso (MC1509787, actualizado el 22 de octubre) prepara a Teams para conectar detectores de audio y video sintético de terceros en las reuniones a partir de mediados de noviembre. Te contamos ambas cosas y qué hacer antes de que lleguen.
Las fechas
| Qué | Aviso | Inicio | Fin estimado |
|---|---|---|---|
| Detección de phishing con IA, Targeted Release | MC1519866 | Inicios de noviembre de 2026 | Mediados de noviembre |
| Detección de phishing con IA, disponibilidad general mundial | MC1519866 | Inicios de diciembre de 2026 | Mediados de diciembre |
| Detección de audio y video sintético en reuniones, Targeted Release | MC1509787 | Mediados de noviembre de 2026 | Finales de noviembre |
| Detección de audio y video sintético, disponibilidad general | MC1509787 | Sin fecha | Microsoft la anunciará después |
La función de phishing está en la hoja de ruta de Microsoft 365 con el número 575288 desde el 14 de octubre, para Teams de escritorio, Mac, web, Android e iOS en la nube comercial mundial. "Targeted Release" es el anillo de lanzamiento anticipado que cada organización puede activar en el centro de administración de Microsoft 365; si no lo tienes encendido, tu equipo lo verá en diciembre.
Qué hace la IA y qué no
Según MC1519866, la detección:
- Se enfoca en chats externos de primer contacto para la mayoría de los usuarios: la primera vez que alguien de otra organización te escribe.
- Analiza el contexto de la conversación para identificar phishing, ingeniería social, suplantación de identidad e intención engañosa, incluidos mensajes sin enlaces ni archivos maliciosos.
- Puede empezar en silencio. Durante la validación inicial de calidad, la detección puede correr en segundo plano sin mostrar avisos; después, el usuario verá una advertencia cuando se detecte un posible phishing.
- No requiere acción del administrador ni configuración nueva. El aviso no menciona políticas, comandos de PowerShell ni requisitos de licencia.
Microsoft agrega dos compromisos sobre datos: la función se usa solo para protección de seguridad (no para productividad, resúmenes, publicidad ni monitoreo de usuarios) y el sistema no conserva el contenido de los mensajes para entrenar modelos ni para otros fines. Aun así, el propio aviso reconoce que el cambio modifica cómo se procesan datos de clientes, porque ahora la conversación pasa por un análisis de contexto. Si tu empresa tiene un aviso de privacidad interno o un área de cumplimiento, conviene que lo sepa antes de diciembre.
Deepfakes en reuniones: Teams pone el enchufe, tú eliges el detector
El segundo aviso, MC1509787, se publicó el 15 de octubre y Microsoft ajustó su calendario el 22. Habla de la detección de audio y video sintético de terceros en reuniones de Teams: Teams no trae su propio detector de deepfakes, sino que permite conectar aplicaciones de proveedores certificados cuyas señales habilitan "experiencias y controles dentro de la reunión" para que los participantes decidan mejor en quién confiar.
Para usarlo, según Microsoft, hay que:
- Evaluar y elegir un proveedor de detección certificado.
- Implementar su aplicación desde Administrar aplicaciones en el centro de administración de Teams.
- Otorgar los permisos que pide la aplicación.
- Ajustar las políticas de reuniones que correspondan.
- Revisar los términos, el manejo de datos y la documentación de cumplimiento del proveedor, porque puede analizar el audio y el video de tus reuniones.
El aviso no menciona costos ni licencias. Para la mayoría de las PyMEs no es prioridad de noviembre, salvo que aprueben pagos o cambios de cuenta en videollamada. Ya explicamos cómo opera el fraude con deepfakes y voces clonadas, y la defensa más barata sigue siendo un procedimiento: ningún pago se autoriza solo por una llamada, se confirma por un segundo canal ya conocido.
Por qué importa en una PyME mexicana
El phishing ya no llega solo por correo, y muchas organizaciones dejan que cualquier dominio externo pueda escribirles por Teams. La detección con IA ayuda, pero tiene tres límites:
- Cubre sobre todo el primer contacto. Si el atacante ya entró a la cuenta real de tu proveedor y escribe desde un chat que ya existía, el aviso no dice que vaya a aplicar igual.
- No sustituye la autenticación fuerte. Muchos ataques buscan que la víctima entregue un código o apruebe un acceso, como el phishing GhostCode que entra a Microsoft 365 sin contraseña. Para eso necesitas MFA resistente a phishing; si todavía usas SMS, revisa lo que cambia con los métodos de SMS y voz en Entra a partir del 30 de octubre.
- Puede equivocarse. Microsoft pide reportar tanto los mensajes sospechosos como las detecciones incorrectas. Un aviso en el chat de un cliente legítimo puede generar desconfianza si nadie le explica al equipo qué significa.
Qué hacer este mes
- Revisa quién puede escribirle a tu equipo desde fuera. En el centro de administración de Teams, el apartado de acceso externo permite limitar la comunicación a los dominios de tus clientes y proveedores en lugar de dejarla abierta a cualquiera. Es la medida que más reduce el riesgo, con o sin IA.
- Decide si quieres verlo en noviembre. Si tienes usuarios en Targeted Release, ellos recibirán la función primero; úsalos como piloto para ver cuántas advertencias aparecen y si hay falsos positivos.
- Escribe la regla de contactos externos. Una página basta: qué hacer ante un primer chat de alguien desconocido, a quién reportarlo y qué nunca se hace por chat (cambiar cuentas bancarias, compartir códigos, instalar programas de acceso remoto).
- Entrena con un ejercicio real. Un simulacro de phishing con tus empleados que incluya un mensaje por Teams, no solo por correo, te dice qué tan preparado está tu equipo antes de que llegue la advertencia.
- Avisa a cumplimiento o a quien lleve privacidad que, desde diciembre, los chats externos pasan por un análisis automático de contexto.
Repasa el término en el glosario: qué es el phishing. Y si tu Microsoft 365 sigue con la configuración de fábrica, en ciberseguridad revisamos acceso externo, MFA y alertas para que la IA de Teams sea la última capa, no la única.
Contexto y fuentes
Esta nota se basa en los avisos del centro de mensajes de Microsoft 365 MC1519866 ("Microsoft Teams: Phishing Detection in Teams Messaging", publicado el 21 de octubre de 2026) y MC1509787 (detección de audio y video sintético de terceros en reuniones de Teams, publicado el 15 y actualizado el 22 de octubre de 2026), y en la entrada 575288 de la hoja de ruta de Microsoft 365 (publicada el 14 de octubre de 2026), consultados el 26 de octubre a través del archivo público del centro de mensajes mc.merill.net. Las fechas de Microsoft son estimadas y suelen moverse; si cambian, lo actualizaremos aquí.
Microsoft 365
Que la IA avise, pero que tu equipo sepa qué hacer
Revisamos tu acceso externo en Teams, la autenticación y el procedimiento para pagos, y entrenamos a tu personal con casos reales.
