Teams triển khai cơ chế “lobby” yêu cầu duyệt người dùng để chặn bot tham gia
"Microsoft is rolling out a Teams meeting control that requires human approval for bots in the lobby before they can join, using behavioral and infrastructure signals to better distinguish bots from people. The change is intended to reduce unintended bot participation in sensitive meetings, and Microsoft plans to retire the CAPTCHAs currently used for bot verification once the rollout is complete; it is also adding an ISV registration path so approved third-party bots can self-identify."
Cơ chế duyệt thủ công tại lobby và tăng độ chính xác phân biệt bot/người giúp giảm rủi ro bot tham gia nhầm vào các cuộc họp nhạy cảm; đồng thời giảm phụ thuộc vào CAPTCHA trong luồng xác thực.
Việc yêu cầu duyệt có thể làm tăng ma sát khi bot hợp lệ cần tham gia, nhưng đường đăng ký ISV và tự nhận diện giúp chuẩn hóa tích hợp, giảm sự cố tham gia ngoài ý muốn.
Microsoft đang triển khai một cơ chế kiểm soát cuộc họp trong Microsoft Teams nhằm hạn chế bot tham gia ngoài ý muốn. Theo thông tin từ phía nhà phát triển, một số bot của bên thứ ba có thể tiếp tục tự động gia nhập các cuộc họp sau khi đã được kết nối ban đầu, kể cả khi người tham gia không chủ đích mời bot đó.
Giải pháp mới yêu cầu Teams đưa bot vào “lobby” trước khi vào phòng họp. Tại đây, một người dùng phải duyệt thủ công để đánh giá bot có đủ điều kiện tham gia hay không. Microsoft cho biết hệ thống được cải thiện khả năng phân biệt bot và người tham gia bằng cách kết hợp tín hiệu hành vi và tín hiệu hạ tầng để tăng độ chính xác.
Microsoft cũng cho biết sau khi triển khai hoàn tất, hãng dự kiến ngừng sử dụng CAPTCHA đang dùng để xác thực bot. Đồng thời, Teams bổ sung đường đăng ký ISV để bot bên thứ ba đã được phê duyệt có thể tự nhận diện trong yêu cầu tham gia; khi Teams nhận diện được dấu hiệu này, bot sẽ được coi là người tham gia đã biết. Microsoft đang thử nghiệm với một số ISV trước khi mở rộng.