Teams estreia etiqueta de bot no lobby e admissão explícita para conter intrusões automatizadas

A Microsoft anunciou uma pequena mudança de aparência, mas importante no funcionamento do Teams: em breve, os bots de terceiros que tentam entrar em uma reunião ficarão claramente identificados no lobby em vez de se misturar com pessoas reais. De acordo com a entrada correspondente no Microsoft 365 Roadmap, a função está em desenvolvimento e pretende ser implantada em maio de 2026 para as versões do Teams no Windows, macOS, Android e iOS, tanto em ambientes multi-tenant padrão como nas nuvens GCC.

Na prática, isto significa que quando um bot externo solicite acesso a uma reunião, seu nome ou seu rótulo não passarão despercebidos na sala de espera. Os organizadores devem admiti-lo separadamente e explícita, com o que se reduz o risco de um assistente humano aceitar sem querer um participante automatizado em meio a um grupo. A Microsoft explica que a intenção é dar ao anfitrião o controle completo sobre a presença de aplicativos externos na reunião.

Por que é relevante esta mudança? Porque as integrações automatizadas — desde assistentes que tomam notas até serviços de transcrição ou moderação — são cada vez mais comuns nas reuniões híbridas. Ao mesmo tempo, essa mesma capacidade pode ser explorada por atores maliciosos: um bot controlado por um atacante poderia entrar em uma reunião para gravar, extrair informações ou facilitar ataques de engenharia social. Identar e exigir uma admissão explícita reduz a probabilidade de incorporações indesejadas ou invisíveis, e traz uma camada extra de defesa contra abusos.

A nova etiqueta para bots encaixa em um movimento mais amplo da Microsoft por endurecer a proteção em Teams. Nos últimos meses, a empresa vem adicionando mecanismos para que os usuários informem chamadas suspeitas e para alertar sobre suplantações de marcas em comunicações entrantes, medidas orientadas para parar tentativas de phishing e outros timos por voz. Além disso, os administradores ganharam ferramentas para bloquear usuários externos do portal de defesa, uma opção pensada para dificultar a rede de ciberdelinquência o abuso da plataforma como canal de ataques direcionados.

Para os responsáveis pela TI e administradores da Microsoft 365, isso implica, além de uma melhoria de segurança, um novo foco de gestão: as políticas de aplicativos, as permissões concedidas a integrações e a configuração de políticas de reuniões para decidir quais bots são confiáveis e quais não. A Microsoft mantém documentação para gerenciar aplicativos em Teams e políticas de reunião, que serão úteis ao planejar como integrar ou restringir máquinas: gerenciar aplicativos em Teams e política de reunião em Teams. Para respostas mais amplas sobre ameaças e proteção, a página de segurança da Microsoft recolhe análises e recomendações gerais: Microsoft Security Blog, e o portal da Microsoft 365 Defender é o centro para ações administrativas e bloqueios: Microsoft 365 Defender.

Na vida real, a etiqueta de bot no lobby não é uma bala de prata: depende de que os organizadores sejam conscientes e tomem a decisão adequada; também requer que os desenvolvedores e fornecedores de bots sejam transparentes em seus identificadores e permissões para ganhar a confiança das organizações. Mesmo assim, a medida é um passo prático para reuniões mais seguras e transparentes, e reflete a necessidade de adaptar a gestão de colaboração ao crescimento da automação e às novas ameaças que a inteligência artificial traz.

Se você trabalha em TI, verifique as políticas do seu tenant quando esta função é implantada e marca as aplicações permitidas. Se você é organizador de reuniões, mantenha a atenção ao admitir participantes do lobby: no futuro, entre os nomes poderia haver uma etiqueta que indica claramente “não humano”. E se você for desenvolvedor de bots, prepare-se para que seu serviço se identifique com clareza e para cumprir os requisitos de privacidade e permissões que as empresas exigem.

Em suma, não é uma revolução na experiência do usuário, mas sim uma melhoria relevante na higiene de segurança das reuniões: identidade e controlo antes que conforto automático, uma prioridade que a Microsoft parece querer reforçar em Teams.