[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/teams-ia-detecta-phishing-chats-externos-deepfakes-noviembre":3,"prev-/blog/noticias/teams-ia-detecta-phishing-chats-externos-deepfakes-noviembre":444,"next-/blog/noticias/teams-ia-detecta-phishing-chats-externos-deepfakes-noviembre":421,"related-/blog/noticias/teams-ia-detecta-phishing-chats-externos-deepfakes-noviembre":447,"author-Valeria Ríos":466},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":398,"cta":399,"date":404,"dateModified":404,"description":405,"draft":406,"extension":407,"faq":408,"featured":406,"howto":421,"image":422,"imageAlt":423,"intent":424,"keywords":425,"meta":430,"navigation":431,"path":432,"publishedTime":433,"readingTime":434,"seo":435,"seoTitle":436,"stem":437,"tags":438,"__hash__":443},"blog/blog/noticias/teams-ia-detecta-phishing-chats-externos-deepfakes-noviembre.md","Teams usará IA para detectar phishing en chats externos desde noviembre, y abre la puerta a detectores de deepfakes en reuniones","Valeria Ríos","/autores/valeria-rios",{"type":9,"value":10,"toc":387},"minimark",[11,31,38,45,50,129,136,140,143,179,194,202,205,209,223,226,251,264,268,275,308,312,349,362,366,378],[12,13,14,18,19,22,23,26,27,30],"p",{},[15,16,17],"strong",{},"Microsoft Teams va a empezar a leer el contexto de los chats externos con IA para avisarte cuando alguien intente engañarte."," Así lo anunció Microsoft en el aviso ",[15,20,21],{},"MC1519866"," de su centro de mensajes, publicado el 21 de octubre de 2026: la detección de phishing en mensajes de Teams llega a las organizaciones en ",[15,24,25],{},"Targeted Release a inicios de noviembre"," y a ",[15,28,29],{},"todo el mundo a inicios de diciembre",". No hay que activar nada.",[12,32,33,34,37],{},"La novedad no es que Teams bloquee enlaces peligrosos; es que la IA busca ",[15,35,36],{},"intención engañosa en el texto",", aunque el mensaje no traiga enlace ni archivo. Es justo el tipo de fraude que más le cuesta a una PyME: el falso proveedor que pide \"actualizar la cuenta para el pago\", el falso soporte técnico que pide instalar una herramienta de acceso remoto, el \"director\" que urge una transferencia.",[12,39,40,41,44],{},"En paralelo, otro aviso (MC1509787, actualizado el 22 de octubre) prepara a Teams para conectar ",[15,42,43],{},"detectores de audio y video sintético"," de terceros en las reuniones a partir de mediados de noviembre. Te contamos ambas cosas y qué hacer antes de que lleguen.",[46,47,49],"h2",{"id":48},"las-fechas","Las fechas",[51,52,53,72],"table",{},[54,55,56],"thead",{},[57,58,59,63,66,69],"tr",{},[60,61,62],"th",{},"Qué",[60,64,65],{},"Aviso",[60,67,68],{},"Inicio",[60,70,71],{},"Fin estimado",[73,74,75,89,102,116],"tbody",{},[57,76,77,81,83,86],{},[78,79,80],"td",{},"Detección de phishing con IA, Targeted Release",[78,82,21],{},[78,84,85],{},"Inicios de noviembre de 2026",[78,87,88],{},"Mediados de noviembre",[57,90,91,94,96,99],{},[78,92,93],{},"Detección de phishing con IA, disponibilidad general mundial",[78,95,21],{},[78,97,98],{},"Inicios de diciembre de 2026",[78,100,101],{},"Mediados de diciembre",[57,103,104,107,110,113],{},[78,105,106],{},"Detección de audio y video sintético en reuniones, Targeted Release",[78,108,109],{},"MC1509787",[78,111,112],{},"Mediados de noviembre de 2026",[78,114,115],{},"Finales de noviembre",[57,117,118,121,123,126],{},[78,119,120],{},"Detección de audio y video sintético, disponibilidad general",[78,122,109],{},[78,124,125],{},"Sin fecha",[78,127,128],{},"Microsoft la anunciará después",[12,130,131,132,135],{},"La función de phishing está en la hoja de ruta de Microsoft 365 con el número ",[15,133,134],{},"575288"," desde el 14 de octubre, para Teams de escritorio, Mac, web, Android e iOS en la nube comercial mundial. \"Targeted Release\" es el anillo de lanzamiento anticipado que cada organización puede activar en el centro de administración de Microsoft 365; si no lo tienes encendido, tu equipo lo verá en diciembre.",[46,137,139],{"id":138},"qué-hace-la-ia-y-qué-no","Qué hace la IA y qué no",[12,141,142],{},"Según MC1519866, la detección:",[144,145,146,153,163,173],"ul",{},[147,148,149,152],"li",{},[15,150,151],{},"Se enfoca en chats externos de primer contacto"," para la mayoría de los usuarios: la primera vez que alguien de otra organización te escribe.",[147,154,155,158,159,162],{},[15,156,157],{},"Analiza el contexto de la conversación"," para identificar phishing, ingeniería social, suplantación de identidad e intención engañosa, ",[15,160,161],{},"incluidos mensajes sin enlaces ni archivos maliciosos",".",[147,164,165,168,169,172],{},[15,166,167],{},"Puede empezar en silencio."," Durante la validación inicial de calidad, la detección puede correr en segundo plano sin mostrar avisos; después, el usuario verá una ",[15,170,171],{},"advertencia"," cuando se detecte un posible phishing.",[147,174,175,178],{},[15,176,177],{},"No requiere acción del administrador"," ni configuración nueva. El aviso no menciona políticas, comandos de PowerShell ni requisitos de licencia.",[12,180,181,182,185,186,189,190,193],{},"Microsoft agrega dos compromisos sobre datos: la función se usa ",[15,183,184],{},"solo para protección de seguridad"," (no para productividad, resúmenes, publicidad ni monitoreo de usuarios) y el sistema ",[15,187,188],{},"no conserva el contenido"," de los mensajes para entrenar modelos ni para otros fines. Aun así, el propio aviso reconoce que el cambio ",[15,191,192],{},"modifica cómo se procesan datos de clientes",", porque ahora la conversación pasa por un análisis de contexto. Si tu empresa tiene un aviso de privacidad interno o un área de cumplimiento, conviene que lo sepa antes de diciembre.",[195,196,199],"callout",{"icon":197,"title":198},"i-lucide-triangle-alert","Una advertencia no es un bloqueo",[12,200,201],{},"Lo que describe Microsoft es un aviso al usuario, no que el mensaje desaparezca. La decisión final sigue en manos de quien lee. Por eso la capacitación importa más que nunca: si tu equipo ignora la alerta \"porque el proveedor siempre escribe así\", la IA no sirve de nada.",[203,204],"ad-banner",{},[46,206,208],{"id":207},"deepfakes-en-reuniones-teams-pone-el-enchufe-tú-eliges-el-detector","Deepfakes en reuniones: Teams pone el enchufe, tú eliges el detector",[12,210,211,212,214,215,218,219,222],{},"El segundo aviso, ",[15,213,109],{},", se publicó el 15 de octubre y Microsoft ajustó su calendario el 22. Habla de la ",[15,216,217],{},"detección de audio y video sintético de terceros en reuniones de Teams",": Teams no trae su propio detector de deepfakes, sino que permite conectar aplicaciones de ",[15,220,221],{},"proveedores certificados"," cuyas señales habilitan \"experiencias y controles dentro de la reunión\" para que los participantes decidan mejor en quién confiar.",[12,224,225],{},"Para usarlo, según Microsoft, hay que:",[227,228,229,232,239,242,245],"ol",{},[147,230,231],{},"Evaluar y elegir un proveedor de detección certificado.",[147,233,234,235,238],{},"Implementar su aplicación desde ",[15,236,237],{},"Administrar aplicaciones"," en el centro de administración de Teams.",[147,240,241],{},"Otorgar los permisos que pide la aplicación.",[147,243,244],{},"Ajustar las políticas de reuniones que correspondan.",[147,246,247,248,162],{},"Revisar los términos, el manejo de datos y la documentación de cumplimiento del proveedor, porque ",[15,249,250],{},"puede analizar el audio y el video de tus reuniones",[12,252,253,254,259,260,263],{},"El aviso no menciona costos ni licencias. Para la mayoría de las PyMEs no es prioridad de noviembre, salvo que aprueben pagos o cambios de cuenta en videollamada. Ya explicamos cómo opera el ",[255,256,258],"a",{"href":257},"/blog/tendencias/deepfakes-fraude-ia","fraude con deepfakes y voces clonadas",", y la defensa más barata sigue siendo un procedimiento: ",[15,261,262],{},"ningún pago se autoriza solo por una llamada",", se confirma por un segundo canal ya conocido.",[46,265,267],{"id":266},"por-qué-importa-en-una-pyme-mexicana","Por qué importa en una PyME mexicana",[12,269,270,271,274],{},"El phishing ya no llega solo por correo, y muchas organizaciones dejan que ",[15,272,273],{},"cualquier dominio externo"," pueda escribirles por Teams. La detección con IA ayuda, pero tiene tres límites:",[144,276,277,283,298],{},[147,278,279,282],{},[15,280,281],{},"Cubre sobre todo el primer contacto."," Si el atacante ya entró a la cuenta real de tu proveedor y escribe desde un chat que ya existía, el aviso no dice que vaya a aplicar igual.",[147,284,285,288,289,293,294,162],{},[15,286,287],{},"No sustituye la autenticación fuerte."," Muchos ataques buscan que la víctima entregue un código o apruebe un acceso, como el ",[255,290,292],{"href":291},"/blog/noticias/ghostcode-phishing-oauth-microsoft-365","phishing GhostCode que entra a Microsoft 365 sin contraseña",". Para eso necesitas MFA resistente a phishing; si todavía usas SMS, revisa lo que cambia con ",[255,295,297],{"href":296},"/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre","los métodos de SMS y voz en Entra a partir del 30 de octubre",[147,299,300,303,304,307],{},[15,301,302],{},"Puede equivocarse."," Microsoft pide reportar tanto los mensajes sospechosos como las ",[15,305,306],{},"detecciones incorrectas",". Un aviso en el chat de un cliente legítimo puede generar desconfianza si nadie le explica al equipo qué significa.",[46,309,311],{"id":310},"qué-hacer-este-mes","Qué hacer este mes",[227,313,314,320,326,332,343],{},[147,315,316,319],{},[15,317,318],{},"Revisa quién puede escribirle a tu equipo desde fuera."," En el centro de administración de Teams, el apartado de acceso externo permite limitar la comunicación a los dominios de tus clientes y proveedores en lugar de dejarla abierta a cualquiera. Es la medida que más reduce el riesgo, con o sin IA.",[147,321,322,325],{},[15,323,324],{},"Decide si quieres verlo en noviembre."," Si tienes usuarios en Targeted Release, ellos recibirán la función primero; úsalos como piloto para ver cuántas advertencias aparecen y si hay falsos positivos.",[147,327,328,331],{},[15,329,330],{},"Escribe la regla de contactos externos."," Una página basta: qué hacer ante un primer chat de alguien desconocido, a quién reportarlo y qué nunca se hace por chat (cambiar cuentas bancarias, compartir códigos, instalar programas de acceso remoto).",[147,333,334,337,338,342],{},[15,335,336],{},"Entrena con un ejercicio real."," Un ",[255,339,341],{"href":340},"/blog/tutorial/simulacro-phishing-empleados","simulacro de phishing con tus empleados"," que incluya un mensaje por Teams, no solo por correo, te dice qué tan preparado está tu equipo antes de que llegue la advertencia.",[147,344,345,348],{},[15,346,347],{},"Avisa a cumplimiento o a quien lleve privacidad"," que, desde diciembre, los chats externos pasan por un análisis automático de contexto.",[12,350,351,352,356,357,361],{},"Repasa el término en el glosario: ",[255,353,355],{"href":354},"/glosario/phishing","qué es el phishing",". Y si tu Microsoft 365 sigue con la configuración de fábrica, en ",[255,358,360],{"href":359},"/servicios/ciberseguridad","ciberseguridad"," revisamos acceso externo, MFA y alertas para que la IA de Teams sea la última capa, no la única.",[46,363,365],{"id":364},"contexto-y-fuentes","Contexto y fuentes",[12,367,368,369,371,372,374,375,377],{},"Esta nota se basa en los avisos del centro de mensajes de Microsoft 365 ",[15,370,21],{}," (\"Microsoft Teams: Phishing Detection in Teams Messaging\", publicado el 21 de octubre de 2026) y ",[15,373,109],{}," (detección de audio y video sintético de terceros en reuniones de Teams, publicado el 15 y actualizado el 22 de octubre de 2026), y en la entrada ",[15,376,134],{}," de la hoja de ruta de Microsoft 365 (publicada el 14 de octubre de 2026), consultados el 26 de octubre a través del archivo público del centro de mensajes mc.merill.net. Las fechas de Microsoft son estimadas y suelen moverse; si cambian, lo actualizaremos aquí.",[379,380],"call-to-action",{"description":381,"eyebrow":382,"icon":383,"label":384,"title":385,"to":386},"Revisamos tu acceso externo en Teams, la autenticación y el procedimiento para pagos, y entrenamos a tu personal con casos reales.","Microsoft 365","i-lucide-shield-check","Hablar con un especialista","Que la IA avise, pero que tu equipo sepa qué hacer","/contacto",{"title":388,"searchDepth":389,"depth":390,"links":391},"",2,3,[392,393,394,395,396,397],{"id":48,"depth":389,"text":49},{"id":138,"depth":389,"text":139},{"id":207,"depth":389,"text":208},{"id":266,"depth":389,"text":267},{"id":310,"depth":389,"text":311},{"id":364,"depth":389,"text":365},"noticias",{"title":400,"description":401,"label":402,"to":359,"icon":403},"¿Cualquiera puede escribirle por Teams a tu equipo de cobranza?","Revisamos el acceso externo de tu Microsoft 365, cerramos lo que no necesitas y entrenamos a tu gente para reconocer la suplantación.","Ver ciberseguridad","i-lucide-message-square-warning","2026-10-26","Microsoft activará en noviembre la detección de phishing con IA en chats externos de Teams, sin configuración. Fechas, qué analiza y cómo preparar a tu equipo.",false,"md",[409,412,415,418],{"question":410,"answer":411},"¿Cuándo llega la detección de phishing con IA a Microsoft Teams?","Según el aviso MC1519866 del 21 de octubre de 2026, el despliegue a organizaciones en Targeted Release empieza a inicios de noviembre y termina a mediados de noviembre de 2026. La disponibilidad general en todo el mundo empieza a inicios de diciembre y debe terminar a mediados de diciembre.",{"question":413,"answer":414},"¿Tengo que activar algo en el centro de administración de Teams?","No. Microsoft dice que no se requiere ninguna acción del administrador ni configuración nueva para habilitar esta protección. Lo que sí recomienda es revisar las reglas internas para tratar con contactos externos desconocidos y recordar a los usuarios que reporten mensajes sospechosos o detecciones equivocadas.",{"question":416,"answer":417},"¿Qué mensajes revisa la IA de Teams?","Para la mayoría de los usuarios se enfoca en los chats externos de primer contacto, es decir, cuando alguien de fuera de tu organización te escribe por primera vez. Analiza el contexto de la conversación en busca de phishing, ingeniería social, suplantación e intención engañosa, aunque el mensaje no traiga enlaces ni archivos maliciosos.",{"question":419,"answer":420},"¿Microsoft usa mis chats para entrenar la IA?","Microsoft afirma que la función se usa solo para protección de seguridad, no para productividad, resúmenes, publicidad ni monitoreo de usuarios, y que el sistema de detección no conserva el contenido de los mensajes para entrenar modelos ni para otros usos secundarios.",null,"/images/blog/noticias/teams-ia-detecta-phishing-chats-externos-deepfakes-noviembre.jpg","Pantalla de una laptop con un chat de Teams de un contacto externo y un aviso de advertencia de posible phishing, en un escritorio de oficina","informational",[426,427,428,429],"teams detección de phishing ia","phishing en microsoft teams chats externos","deepfake reuniones teams","mc1519866 teams",{},true,"/blog/noticias/teams-ia-detecta-phishing-chats-externos-deepfakes-noviembre","2026-10-26T17:00:00-06:00",5,{"title":5,"description":405},"Teams detectará phishing con IA en chats desde noviembre","blog/noticias/teams-ia-detecta-phishing-chats-externos-deepfakes-noviembre",[439,440,441,442],"inteligencia artificial","microsoft teams","phishing","microsoft 365","uKoE8EXEhecEOmKvcDzur8bsYbCZiaTzYpRh7KQAsp8",{"path":445,"title":446},"/blog/noticias/postgresql-14-php-8-2-fin-soporte-noviembre-diciembre","PostgreSQL 14 se queda sin parches el 12 de noviembre y PHP 8.2 el 31 de diciembre: revisa tu ERP y tu sitio web",[448,454,460],{"path":449,"title":450,"description":451,"date":404,"category":398,"image":452,"imageAlt":453,"readingTime":434},"/blog/noticias/php2shell-pan-os-11-1-hotfixes-adelantados-php-windows-brotli","PHP2Shell, día 6: Palo Alto adelanta cuatro hotfixes de PAN-OS 11.1 y PHP rehace sus paquetes de Windows por una falla en Brotli","Palo Alto liberó el 26 de octubre cuatro hotfixes de PAN-OS 11.1 antes de lo previsto, y PHP publicó paquetes 8.x-1 para Windows por la falla CVE-2026-111497.","/images/blog/noticias/php2shell-pan-os-11-1-hotfixes-adelantados-php-windows-brotli.jpg","Técnico revisando en una laptop la versión de software de un firewall montado en rack, junto a un servidor Windows con una consola de PHP abierta",{"path":455,"title":456,"description":457,"date":404,"category":398,"image":458,"imageAlt":459,"readingTime":434},"/blog/noticias/imss-incapacidades-pago-cuenta-bancaria-montos","El IMSS ya solo paga por depósito las incapacidades más altas: los nuevos montos y qué debe hacer Recursos Humanos","Desde el 6 de octubre el IMSS paga por depósito toda incapacidad de 9, 16 o 99 salarios mínimos o más. Montos, a quién afecta y cómo ayudar a tu personal.","/images/blog/noticias/imss-incapacidades-pago-cuenta-bancaria-montos.jpg","Certificado de incapacidad del IMSS junto a un celular con una transferencia bancaria y una calculadora de nómina",{"path":461,"title":462,"description":463,"date":404,"category":398,"image":464,"imageAlt":465,"readingTime":434},"/blog/noticias/exchange-online-powershell-credential-scripts-diciembre","Tus scripts de Microsoft 365 con usuario y contraseña dejan de servir en diciembre: Exchange Online retira -Credential","Las versiones del módulo de Exchange Online PowerShell de diciembre de 2026 ya no aceptan -Credential. Qué scripts se rompen y cómo pasarlos a certificado.","/images/blog/noticias/exchange-online-powershell-credential-scripts-diciembre.jpg","Ventana de PowerShell con el comando Connect-ExchangeOnline y un candado junto a un calendario con diciembre marcado",{"id":467,"avatar":421,"bio":468,"entityType":469,"expertise":470,"extension":471,"meta":472,"name":6,"role":473,"slug":474,"social":421,"stem":475,"url":7,"__hash__":476},"authors/authors/valeria-rios.yml","Consultora en inteligencia artificial aplicada al negocio. Ayuda a empresas mexicanas a automatizar procesos y tomar decisiones con datos.","Person","Valeria encabeza el área de IA y automatización de Syswork México. Ha diseñado e implementado asistentes de IA, automatizaciones no-code y proyectos de Business Intelligence para empresas de manufactura, retail y servicios. Escribe sobre IA aplicada con un enfoque práctico y sin tecnicismos, pensado para dueños de negocio y equipos no técnicos.","yml",{},"Líder de IA y Automatización","valeria-rios","authors/valeria-rios","3nnwul4W96j-Iq-KzcJAp0CSl2lr3ThDBWItUu8k_Tg"]