マイクロソフト、Teamsにディープフェイク検出導入へ

米Microsoftは、企業向けコミュニケーション基盤「Microsoft Teams」において、会議中の音声や映像からディープフェイク（AIを用いて人物の音声や映像を精巧に偽造する技術）を検出する認定サードパーティ製ツールの連携機能を2026年11月中旬より提供開始する。IT専門メディアのWindows Latestが2026年10月25日付で報じた。エグゼクティブの音声クローンや顔のすげ替えを用いたリアルタイムのなりすまし詐欺が国際的な脅威となる中、会議プラットフォーム側で機械的な検知シグナルを全参加者へ通知する仕組みを整える。

認定ボットによるリアルタイム解析とGraph APIの仕組み

本機能は、Microsoft 365ロードマップ（機能ID: 573451）および管理者向け通知「MC1509787」にて告知された。Microsoft自身が解析を行うのではなく、管理者が認可した外部セキュリティベンダーの検出ボットが会議に参加し、音声や映像信号をスキャンする。Teams側は検出結果のアラート表示や会議制御を行う基盤を提供する分業モデルを採用する。

技術仕様としては、Microsoft GraphのベータAPI「reportSyntheticMedia（合成メディア検出結果をTeams会議参加者へ通知するAPI）」を利用する。テナント管理者がボットに対して権限（Calls.ReportSyntheticMedia.All）を付与すると、ボットは以下のシグナルを判定して通知できる。

• ​検出対象​: 音声クローン（voiceClone）、顔置換（faceSwap）、口の動きの偽造（lipSync）
• ​判定スコア​: 0.0〜1.0の確信度スコア、および深刻度（低・中・高）、悪意の有無
• ​通知範囲​: 主催者だけでなく、会議名簿（ロスター）の更新を通じて​​全参加者へリアルタイム通知​

人手による通報と自動ボット検出の違い

Microsoftは2026年8月より手動通報機能「懸念を報告（Report a concern）」を展開してきたが、今回の外部ボット連携とは役割や検知能力が大きく異なる。

項目	手動通報「懸念を報告」	サードパーティ製ボット検出
検知トリガー	会議参加者による目視・手動操作	認定セキュリティボットによる自動スキャン
主な検知対象	フィッシング、詐欺、ソーシャルエンジニアリング全般	音声・映像のAI合成（ディープフェイク）
通知先	管理センターおよびMicrosoft Defender	​会議の全出席者​​へアラート表示
初期状態	既定で有効	管理者によるプロバイダー導入とポリシー設定が必要
人間の識別限界	研究では人間のディープフェイク音声識別率は約55%	アルゴリズムによる特徴量解析で確信度を算出

学術研究（2024年のメタ分析）では人間のディープフェイク検知精度は55.54%とコイントスに近い水準にとどまると報告されており、人間による不審点の発見に頼る運用には限界があった。機械的な検出スコアを共有することで、だまされやすい現場の防御力を底上げする。

データ取り扱いの未確認事項とプライバシー課題

一方で、外部ベンダーによる会議スキャンにはプライバシー保護に関する重要な未確認事項が残されている。

通常、Teams組み込みのAI音声処理では「音声・映像データがTeams外へ送信されたり保存されたりすることはない」と保証されている。しかし今回のサードパーティ連携では、外部業者のサーバーへ通話データが送信される可能性がある。Microsoftのコンプライアンス通知では「管理者は有効化前にプロバイダーの利用規約やデータ保持方針を確認すること」を求めているものの、現時点で具体的にどのセキュリティ企業が認定されるのか、録音データの保持期間やAI学習への利用制限などの統一基準は公表されていない。

組織の意思決定者を装った送金指示詐欺や機密奪取が現実の脅威となる中、会議の機密保持とディープフェイク対策のバランスをどう設計するかが、各企業のIT管理者にとって差し迫った検討課題となる。

引用元：Windows Latest