Microsoft añade nuevas comprobaciones para impedir que bots no invitados se unan a reuniones de Teams

Microsoft está implementando un nuevo mecanismo en Teams diseñado para reducir la probabilidad de que servicios automatizados entren en reuniones sin permiso.

La empresa afirmó que el cambio surgió a raíz de situaciones en las que bots conectados mediante servicios de terceros seguían apareciendo en reuniones posteriores después de que un usuario los hubiera vinculado una vez. Microsoft advirtió que esto puede generar problemas de privacidad y seguridad, especialmente cuando las reuniones tratan temas confidenciales o delicados.

Cómo funciona el nuevo sistema

Según el enfoque actualizado, un bot no podrá entrar directamente en una reunión. En su lugar, permanecerá primero en la sala de espera, donde un participante humano podrá revisar la solicitud y decidir si lo admite. Microsoft afirmó que el proceso pretende que la admisión de bots sea intencionada, en lugar de automática.

Para mejorar la detección, la empresa señaló que Teams ahora utiliza una combinación de indicadores de comportamiento y de infraestructura para distinguir mejor a los usuarios humanos de los participantes automatizados. Microsoft reconoció que esto no identificará todos los bots con total certeza, pero afirmó que debería dificultar las entradas no autorizadas.

Al mismo tiempo, Microsoft planea crear un proceso de registro para los proveedores de software independientes que desarrollen experiencias relacionadas con reuniones para Teams. Los proveedores que se registren podrán añadir un marcador de autoidentificación a sus solicitudes de incorporación, lo que permitirá a Teams reconocer los bots aprobados como participantes conocidos.

Qué significa para desarrolladores y usuarios

Microsoft afirmó que está probando la función con un grupo limitado de socios de software antes de ponerla a disposición de forma más generalizada. Se esperan más detalles sobre el proceso de registro próximamente.

• Los bots pasarán por la sala de espera en lugar de unirse automáticamente.
• Una persona deberá aprobar el bot antes de que entre en la reunión.
• Teams utilizará indicadores adicionales para identificar la actividad de los bots.
• Los proveedores registrados podrán marcar los bots aprobados para facilitar su reconocimiento.
• Microsoft afirmó que, con el tiempo, eliminará las comprobaciones basadas en CAPTCHA que utiliza actualmente para este fin.

El cambio proporciona a Microsoft un mayor control sobre las herramientas automatizadas que pueden unirse a reuniones de Teams, al tiempo que crea una vía más clara para los servicios legítimos de terceros que necesitan acceso.