ZoriaNews

Ne oldu?

Microsoft, kurumsal iletişim platformu Teams için üçüncü taraf botların toplantılara katılımını denetlemeyi kolaylaştıran yeni bir yönetici ilkesini kullanıma sundu. "Harici botları ve bunların toplantılara erişimini yönetme" başlığını taşıyan bu yeni ilke, Haziran 2026 itibarıyla genel kullanıma sunulmuş durumda. İlke aktif edildiğinde, Teams platformu toplantıya katılmaya çalışan harici botları (özellikle yapay zeka tabanlı not alma ve transkripsiyon araçlarını) otomatik olarak algılıyor ve doğrudan toplantı odasına almak yerine lobide bekletiyor. Toplantı organizatörlerinin onay vermediği hiçbir bot, katılımcıların lobiyi geçmesine izin veren genel kurallar geçerli olsa bile toplantıya dahil olamıyor. Ayrıca Microsoft, Ağustos 2026'da bu özelliği daha da ileri taşıyarak tespit edilen tüm harici botları tamamen engelleme seçeneğini de sunmayı planlıyor.

Neden önemli?

Son yıllarda yapay zeka teknolojilerinin hızla yaygınlaşmasıyla birlikte, Otter.ai, Read.ai veya Fathom gibi popüler servislerin otomatik asistan botları kurumsal dünyada sıklıkla kullanılmaya başlandı. Ancak bu botlar, kullanıcıların takvim eşitlemeleri nedeniyle bazen davet edilmedikleri veya hassas bilgilerin konuşulduğu toplantılara dahi kendiliğinden katılarak arka planda ses kaydı almaya veya transkripsiyon yapmaya başladılar. Bu durum, şirketlerin gizlilik politikalarını ihlal ettiği gibi, ticari sırların ve kişisel verilerin korunması açısından da ciddi bir siber güvenlik açığı oluşturuyordu.

Microsoft'un bu müdahalesi, kurumsal toplantıların gizliliğini yeniden tesis etmeyi hedefleyen son derece kritik bir adımdır. Toplantı sahiplerine bu botlar üzerinde mutlak kontrol verilmesi, katılımcıların rızası olmadan verilerin işlenmesini ve üçüncü taraf bulut sunucularına aktarılmasını engelliyor. Böylelikle şirketler, bilgi sızıntısı risklerini en aza indirirken, yasal uyumluluk standartlarını da daha rahat karşılayabiliyorlar.

Kim veya ne etkileniyor?

Bu yeni güvenlik politikasından öncelikli olarak kurumsal Microsoft Teams kullanan şirketler, sistem yöneticileri ve toplantı organizatörleri etkileniyor. Özellikle finans, hukuk, sağlık ve savunma gibi yüksek düzeyde veri gizliliği gerektiren sektörlerde faaliyet gösteren kuruluşlar, bu denetim mekanizmasından doğrudan fayda sağlayacaklar. Diğer taraftan, toplantılara entegre olarak çalışan ve katılımcıların yerine not tutan üçüncü taraf yapay zeka girişimleri ve onların geliştirdiği yazılımlar da bu değişiklikten doğrudan etkilenecektir. Bu botların serbestçe toplantılara sızarak veri toplama kabiliyeti, yönetici kısıtlamalarına bağlı olarak önemli ölçüde sınırlandırılmış olacak.

Ne yapılmalı?

Kurumsal siber güvenlik yöneticilerinin, Teams Yönetim Merkezi (Teams Admin Center) üzerinden bu yeni politikayı vakit kaybetmeden incelemesi ve kuruluşun veri güvenliği ihtiyaçlarına uygun şekilde yapılandırması gerekmektedir. En güvenli yaklaşım olarak, varsayılan ayarda bulunan "katılım için onay gerektir" seçeneğinin aktif tutulması veya Ağustos ayında gelecek olan "tamamen engelleme" seçeneğine geçiş yapılması tavsiye ediliyor. Ayrıca çalışanlara, harici yapay zeka botlarının işleyiş biçimleri ve veri gizliliği üzerindeki potansiyel riskleri hakkında farkındalık eğitimleri verilmeli, onaylı şirket içi transkripsiyon araçlarının kullanımı teşvik edilmelidir.

Kaynaklar:
- BleepingComputer: https://www.bleepingcomputer.com/news/microsoft/mircosoft-adds-smarter-bot-protection-to-teams-meetings/
- SecurityWeek: https://www.securityweek.com/microsoft-adds-smarter-bot-protection-to-teams-meetings/