微软为Teams会议打造“门卫”,阻止机器人随意闯入
微软推出新功能,要求人工审核机器人身份才能加入Teams会议,以解决机器人未经允许自动加入会议的安全和隐私问题。同时为合法的第三方机器人提供注册通道。
微软近日为Microsoft Teams推出了一项新功能,旨在防止未经授权的机器人自动加入会议。根据微软产品营销经理Meera Ajam在博客中的介绍,许多用户发现,在连接第三方服务后,其机器人会持续自动加入后续的会议,甚至包括涉及敏感话题的讨论。这种行为可能带来严重的安全和隐私风险——例如,在受保密协议约束的会议中,转录机器人可能不请自来。我们的一位记者就曾亲身经历,在受NDA保护的会议中,转录机器人自动加入并记录内容。
为了解决这一问题,微软设计了一套类似“门卫”的机制:当机器人尝试加入会议时,它必须先在“候诊厅”等待,由人类参与者审核其身份。只有通过人工判断为可信的机器人,才会被允许进入会议。微软表示,该系统通过“结合行为信号和基础设施信号”来区分机器人和人类参与者,虽然无法保证完全检测所有机器人,但要求多次点击才能放行,确保了“允许机器人参会是一个深思熟虑的决定,而非意外操作”。Ajams强调,人类审核员可以通过观察机器人发送的加入请求模式和网络特征来做出判断,从而提高了准确性。
与此同时,微软也意识到许多用户依赖第三方机器人完成会议转录等任务。为此,公司计划为独立软件供应商(ISV)提供注册路径。通过注册,机器人将获得一个自我标识符,当Teams识别该标识符时,即可将其视为已知参与者并自动准入。目前该功能正与有限数量的ISV进行预览,以验证体验。微软承诺将在近期公布更多注册细节,但尚未披露具体的时间表。
这一举措存在潜在风险:微软可能成为“机器人审核者”,决定哪些机器人值得进入会议——这类似于现实中的门卫,有时会因为主观判断而引发争议。此外,如果注册过程过于严格,可能会抑制创新,而如果过于宽松,则可能无法有效阻止恶意机器人。新功能将逐步推出,并最终取代Teams当前使用的CAPTCHA验证方式。微软表示,在完全部署后,CAPTCHA将被退役,为用户提供更流畅的体验。总的来说,这一变化反映了微软在办公协作领域对安全与便利性的权衡,值得关注。