微软计划在2026年10月推出的Microsoft Teams功能更新中，新增针对外部发送QR码的安全保护机制。当用户收到包含QR码的外部消息时，系统默认隐藏图像内容，需主动授权后方可查看或扫描。
功能设计逻辑
该功能依据AI at Work路线图ID 570439实施，专门针对外部用户发送的消息进行防护。QR码因可隐藏真实跳转链接成为网络攻击常用手段，微软通过默认遮蔽机制增加用户操作前置确认步骤。
安全防护价值
现有钓鱼攻击常利用QR码伪装合法网址，新机制强制用户主动选择展示目标区域，可有效阻断自动扫描风险。微软安全团队指出，每日监测到大量新型恶意二维码分发活动。
合规性与用户体验平衡
内部员工间的QR码传递不受影响，企业场景中的可信通信链路保持不变。该设计既维持协作效率又提升外部交互安全性，微软表示将根据部署阶段持续优化识别算法。
via Neowin
