Teams 11 月起支持第三方深度伪造检测:微软还没说清的几件事

微软确认 Teams 将从 2026 年 11 月中旬起支持第三方深度伪造检测,由外部厂商负责识别。本文梳理工作原理、管理员设置,以及微软尚未公布的供应商、授权和数据处理细节。

微软 Teams 将允许企业接入经过认证的第三方工具,扫描会议中的音频和视频是否为深度伪造(deepfake)。按计划,这项功能从 2026 年 11 月中旬起,在 Teams 桌面端、Mac 和网页版陆续推出。微软强调:检测由外部提供商完成,Teams 只负责显示警报和控制项。不过微软还没有公布具体有哪些提供商、需要什么许可,也没说这些厂商能看到哪些会议数据。

这个功能出现并不意外。美国联邦调查局(FBI)今年 7 月就警告过,AI 生成的内容“已经发展到常常难以识别的程度”,其中包括在实时视频通话里冒充公司高管(FBI 公告)。

Teams 已成为许多职场人士和政府人员不可或缺的工具

Teams 将支持深度伪造检测,但扫描的不是微软

这项功能于 10 月 2 日首次出现在 Microsoft 365 路线图上,名称是“Microsoft Teams 中的第三方合成音视频检测”,目前仍标注为开发中。所谓合成媒体,就是 AI 生成的内容,比如克隆的财务总监声音,或者您没见过的供应商的换脸视频。

微软的管理员通知 MC1509787 明确了分工:合成媒体检测由第三方提供商完成,Teams 提供平台集成,以及展示和处理检测信号的体验。

微软路线图列出了桌面端、Mac 和网页版的第三方深度伪造检测

微软还在 10 月 22 日调整了时间表:原通知计划 11 月下旬到 12 月中旬正式发布,修订后只承诺 11 月中旬到下旬进行定向发布;对其他用户,微软称准备好后会通过消息中心通知。

路线图只列出了桌面端、Mac 和网页版。微软另一项同样在 11 月推出的“会议冒充警告”功能列出了 Android 和 iOS,但深度伪造检测目前没有。

Teams 通话中的疑似诈骗提示截图

检测机器人怎么标记会议里的可疑人员

微软 Graph 文档里已经有一个测试版接口 reportSyntheticMedia,可以看出大致原理:

  • 经过认证的检测机器人需要被允许加入通话,租户管理员要授予它 Calls.ReportSyntheticMedia.All 权限;
  • 机器人会给参与者标记一个 0.0 到 1.0 的置信度分数、低/中/高三档严重程度,以及是否判断为恶意内容;微软的示例包括“voiceClone”(声音克隆)音频检测,以及“faceSwap”(换脸)和“lipSync”(对口型)视频检测;
  • 结果会通过名单更新同步给所有参与者,也就是说会议里每个人都能收到信号,不只是组织者;微软还要求机器人对每位参与者每分钟最多上报一次。

管理员侧,通知要求 IT 团队先选定提供商,在 Teams 管理中心的“管理应用”里部署其应用,授予权限并配置会议策略。Teams PowerShell 里已经有两个对应的策略设置:SyntheticMediaDetection 和 SyntheticMediaDetectionAppId,但微软表示在功能正式发布前“不会产生效果”。文档里默认应用 ID 的描述还提到“Microsoft Detection(1P 可用时)”,说明微软可能也在准备自家检测器,不过目前无法确认。

疑似垃圾来电标记截图

这些检测器能看到会议里的什么,微软没说

微软的合规说明写道:经认证的第三方提供商“可能会分析会议的音视频信号”,并要求管理员在启用前审阅提供商的条款、数据处理和合规文档。

作为对比,Teams 用自家 AI 增强音视频时,微软说会议音视频“不会离开 Teams,也不会被任何人存储”。这个承诺针对的是微软自己的处理,并不自动适用于外部厂商的机器人。

已经有厂商在卖 Teams 的深度伪造检测应用。比如 Sensity 的文档称,它的机器人会“加入通话,并为每次分析采集 30 秒音视频”。微软并没有说 Sensity 或其他厂商是否已通过认证。

Microsoft Teams Facilitator 功能

目前仍然未知的包括:哪些提供商通过认证、认证要求是什么、需要什么许可证、媒体是否在云端处理、厂商保留多久、能不能用来训练模型。另外,是否会告知每位参会者“有检测机器人在听”也不清楚——考虑到此前 Teams 自家 Facilitator AI 引发过隐私争议,这个问题并不多余。

和“报告问题”按钮有什么不同

Teams 已经可以通过“报告问题”(Report a concern)举报可疑会议,对应的管理员通知是 MC1466296,原计划 10 月中旬到下旬正式推出,并且覆盖 Android 和 iOS。

报告问题第三方深度伪造检测
谁来标记会议参与者提供商的检测机器人
标记什么钓鱼、冒充、诈骗、社会工程合成或被篡改的音视频
结果去哪儿Teams 管理中心和 Microsoft Defender通过名单更新同步给所有参与者
默认状态默认开启(“允许用户举报会议”策略)需要提供商、权限和策略

“报告问题”不是自动的,要靠人识别假货,而研究表明人并不擅长这件事:伦敦大学学院 2023 年的一项研究(529 名参与者)显示,人们识别深度伪造语音的正确率只有 73%,培训几乎没有帮助;2024 年一项涵盖 56 篇论文的元分析则显示,人类识别深度伪造的整体准确率为 55.54%,并不比抛硬币可靠多少。

检测警告不等于“证据确凿”

置信度分数终究只是一种判断,但有总比没有强。问题在于微软没有公布任何提供商的准确率或误报率;如果参与者的摄像头画质差,或网络本来就不稳,检测效果如何也不得而知。所以小编建议:看到警告后把它当作“提醒您多核实”,通过其他渠道(比如电话回拨)确认对方身份,而不是直接认定对方在诈骗。

常见问题(FAQ)

个人用户能用上吗?从微软通知看,这是面向组织和管理员的功能,需要管理员部署提供商应用并配置策略。

手机版 Teams 支持吗?目前路线图只列出桌面端、Mac 和网页版。

启用前该做什么?按微软的要求,先审阅提供商的服务条款、数据处理方式和合规文档。