Hoje eu trouxe para vocês o artigo “Microsoft ativa proteção contra prompt injection no Defender for Office 365”. Acesse o site da Uni Academy (https://uniacademy.com.br/) e conheça todos os meus cursos. Não esqueça de me seguir no Instagram, conhecer meu Site, se inscrever no meu Canal do Youtube, deixar o seu like e compartilhar esse artigo, para fortalecermos a nossa comunidade. Um grande abraço e boa leitura.
Microsoft ativa proteção contra prompt injection no Defender for Office 365
O Microsoft Defender for Office 365 Plan 2 passou a detectar conteúdo de prompt injection em e-mails de entrada antes que a mensagem chegue ao usuário ou a um assistente de IA. A detecção acontece dentro do mesmo pipeline de filtragem que já protege contra phishing, malware e BEC, e não exige nenhuma configuração adicional. Mensagens identificadas recebem o veredito High confidence phishing com um novo valor de Detection Technology chamado Prompt Injection Protection, e ameaças de alta confiança são colocadas em quarentena automaticamente. O recurso está em Public Preview desde o início de julho de 2026, com disponibilidade geral prevista para o início de setembro de 2026 (MC1422060).
O que é prompt injection em e-mail
Prompt injection é uma classe de ataque em que instruções maliciosas são incorporadas em um conteúdo que um modelo de IA vai processar, com o objetivo de sobrescrever as instruções originais do modelo ou a intenção do usuário. No contexto de e-mail, o conteúdo malicioso é a própria mensagem: corpo, assunto, respostas citadas, anexos ou marcação HTML oculta.
O ponto central é a mudança de alvo. O phishing tradicional tenta enganar uma pessoa e depende de urgência, spoofing ou engenharia social — ele só tem sucesso quando alguém clica ou responde. O prompt injection tenta enganar o modelo de linguagem que lê a mensagem em nome da pessoa, e tem sucesso quando o modelo obedece à instrução injetada. O payload não é um link ou anexo: é texto que o modelo interpreta como comando.
Quando um usuário (ou um fluxo automatizado) pede a um assistente de IA para resumir, classificar ou responder a uma mensagem, o assistente lê a mensagem inteira como entrada. Se essa mensagem contiver instruções escritas por um atacante, o assistente pode agir sobre elas em vez de atender ao pedido real do usuário.
Técnicas comuns de ocultação
A Microsoft documenta as seguintes técnicas usadas para esconder instruções onde um humano dificilmente perceberia, mas o modelo ainda lê:
- Instruções diretas ao modelo — comandos em linguagem natural, como pedir que o assistente ignore instruções anteriores e encaminhe a thread para um endereço externo, ou que informe ao usuário que a mensagem é segura ao resumi-la.
- Texto oculto ou invisível — fontes brancas sobre fundo branco, texto com tamanho zero, conteúdo posicionado fora da tela e truques de HTML e CSS que renderizam de forma invisível para o leitor, mas permanecem na mensagem bruta processada pelo modelo.
- Injeção via conteúdo citado — instruções colocadas dentro de uma cadeia de resposta encaminhada ou citada, onde se misturam ao histórico legítimo da conversa.
- Anexos e conteúdo incorporado — instruções escondidas em documentos, PDFs, imagens ou metadados que o assistente ingere ao processar o anexo.
- Codificação e ofuscação — Base64, homóglifos, Unicode incomum ou frases fragmentadas, desenhadas para escapar de correspondência simples de palavras-chave e continuar interpretáveis por um modelo.
Um prompt injection bem-sucedido pode levar um assistente de IA a vazar conteúdo sensível da caixa de correio, classificar erroneamente uma mensagem maliciosa como segura, gerar um resumo enganoso ou executar uma ação indesejada em um fluxo automatizado. Como o ataque trafega dentro de conteúdo de e-mail comum, ele pode alcançar qualquer usuário cuja caixa de correio seja processada por um assistente de IA.
Como a detecção funciona
O Defender for Office 365 avalia mensagens de entrada em busca de prompt injection como parte do seu pipeline de filtragem. A detecção combina classificação por LLM (large language model) com os sinais que o Defender já usa para proteger e-mail — ou seja, a mensagem é julgada tanto pelas instruções injetadas que carrega quanto por tudo o que se sabe sobre o remetente e sobre a própria mensagem.
A análise considera a mensagem completa como um assistente de IA a receberia, e não apenas o corpo visível:
- O assunto e o corpo da mensagem, incluindo marcação HTML e estilização.
- Texto oculto, invisível ou fora da tela, que renderiza de forma diferente do código-fonte bruto.
- Conteúdo citado e encaminhado dentro da thread.
- Segmentos codificados ou ofuscados, que são normalizados antes da análise.
O que acontece quando há detecção
As detecções são classificadas sob o veredito já existente High confidence phishing, com um novo valor de detection technology: Prompt Injection Protection. Ameaças de alta confiança são colocadas em quarentena automaticamente, antes que possam ser processadas por fluxos de trabalho com IA. O detection technology é uma propriedade filtrável no Threat Explorer e detecções em tempo real e no Advanced Hunting — o que significa que essas detecções aparecem dentro das experiências de investigação e relatório que a equipe de segurança já usa hoje, sem portal novo e sem workflow paralelo. Políticas e fluxos existentes permanecem inalterados.
Defesa em profundidade: por que essa camada não é redundante
Uma pergunta legítima é: o Microsoft 365 Copilot já não se protege sozinho? Em parte, sim. O Copilot e os demais produtos de IA da Microsoft incluem salvaguardas próprias contra prompt injection — filtragem de entrada, design estrito de prompt que separa conteúdo do usuário das instruções de sistema, limites de grounding que restringem o que o modelo pode acessar, e filtragem de saída. Essas proteções operam no ponto em que o modelo executa.
O Defender for Office 365 adiciona uma camada distinta e anterior: ele inspeciona o próprio canal de e-mail, antes que a mensagem seja entregue a uma caixa de correio ou lida por um assistente. As três camadas se distribuem assim:
- Detecção de prompt injection no Defender for Office 365 — atua no fluxo de e-mail, antes da entrega. Protege contra instruções maliciosas em e-mails de entrada que chegariam à caixa de correio ou a um assistente.
- Sistemas de segurança do Microsoft 365 Copilot — atuam em tempo de execução do modelo. Protegem contra instruções injetadas que chegam ao modelo a partir de qualquer conteúdo de grounding.
- Correlação no Microsoft Defender XDR — atua no nível do incidente. Protege contra ataques multiestágio que combinam sinais de e-mail, identidade, endpoint e dados.
O ganho prático de filtrar na camada de e-mail é a independência de cliente: a proteção vale independentemente de qual assistente de IA, suplemento de terceiros ou automação personalizada leia a caixa de correio do usuário. Se um controle for contornado, outro continua de pé.
Licenciamento, escopo e cronograma
Aplica-se a: Microsoft Defender for Office 365 Plan 2 e Microsoft Defender XDR, conforme a documentação oficial.
Organizações afetadas: tenants com Microsoft Defender for Office 365 Plan 2 ou Microsoft 365 E5.
Plataformas e serviços envolvidos: Exchange Online, Microsoft Defender for Office 365 e serviços do Microsoft Defender XDR.
Cronograma (MC1422060, publicado em 09/07/2026):
- Public Preview — início no começo de julho de 2026, com conclusão prevista para o início de setembro de 2026.
- Disponibilidade Geral (Worldwide) — início e conclusão previstos para o começo de setembro de 2026.
Habilitação: o recurso é habilitado por padrão para tenants elegíveis. Não há política a criar nem toggle a acionar.
Preciso habilitar alguma coisa? Não. O recurso é habilitado por padrão para tenants elegíveis e integrado ao pipeline de filtragem existente. Não há política nova a criar.
Isso substitui as proteções internas do Copilot? Não. São camadas complementares. O Defender atua no fluxo de e-mail antes da entrega; o Copilot atua em tempo de execução do modelo. A abordagem é explicitamente de defesa em profundidade.
Onde vejo essas detecções? No Threat Explorer / detecções em tempo real e no Advanced Hunting, filtrando pela propriedade detection technology com o valor Prompt Injection Protection. Elas também aparecem nas experiências de investigação e relatório existentes do Microsoft Defender.
E se uma mensagem legítima for bloqueada? Use o processo de submissão do Microsoft Defender para reportar o falso positivo e, se necessário, a Tenant Allow/Block List para gerenciar a exceção.
Só vale para quem usa Copilot? Não. A filtragem na camada de e-mail protege os usuários independentemente de qual assistente de IA, suplemento de terceiros ou automação personalizada leia a caixa de correio.
Como o ataque difere de phishing tradicional? O phishing tradicional precisa que uma pessoa clique ou responda. O prompt injection tem sucesso quando o modelo segue a instrução injetada — a pessoa pode nunca sequer ler a mensagem.
Fontes oficiais
- Microsoft Learn — Prompt injection protection in Microsoft Defender for Office 365: https://learn.microsoft.com/defender-office-365/step-by-step-guides/prompt-injection-protection-defender-for-office-365
- Microsoft 365 Message Center — MC1422060, Microsoft Defender for Office 365: Prompt injection protection for email (publicado em 09/07/2026)
- Microsoft Learn — Threat Explorer and real-time detections: https://learn.microsoft.com/defender-office-365/threat-explorer-real-time-detections-about
- Microsoft Learn — Advanced Hunting no Microsoft Defender XDR: https://learn.microsoft.com/defender-xdr/advanced-hunting-overview
- Microsoft Learn — Understanding detection technology in the email entity page: https://learn.microsoft.com/defender-office-365/step-by-step-guides/understand-detection-technology-in-email-entity
- Microsoft Learn — Anti-phishing protection in Microsoft Defender for Office 365: https://learn.microsoft.com/defender-office-365/anti-phishing-protection-about
- Microsoft Learn — What’s new in Microsoft Defender for Office 365: https://learn.microsoft.com/defender-office-365/defender-for-office-365-whats-new
Acesso Black!
Todos os meus Cursos em um único lugar.
Clique AQUI e se torne um aluno Black.
Cursos preparatórios para Certificações
Escolha umas das certificações a seguir e seja aprovado em até 4 semanas:
- AB-900: Conceitos básicos de Administração de Copilot e Agente
- ITIL 4 Foundation
- SC-200: analista de operações de segurança da Microsoft
- CompTia Security +
- AZ-305: Designing Microsoft Azure Infrastructure Solutions
- SC-100: Microsoft Cybersecurity Architect
- AWS Certified Cloud Practitioner
- AZ-900: Fundamentos do Microsoft Azure
- AZ-104: Administrador do Microsoft Azure
- AZ-500: Segurança no Azure
- MS-900: Fundamentos do Microsoft 365
- MS-102: Administrador do Microsoft 365
- MD-102: Microsoft 365 Endpoint Administrator
- MS-700: Administrador do Microsoft Teams
- SC-900: Segurança no Microsoft 365
- SC-300: Administrador de Acesso e Identidade da Microsoft
Cursos de Especialização
- Microsoft Exchange Online: do zero ao especialista
- Microsoft Intune do básico ao avançado
- Especialista em Microsoft Defender para Office 365
- DLP Para Administradores (Prevenção contra Perda de Dados no Microsoft Purview)
- Acesso Condicional do Microsoft Entra na Prática
- Comunicação e Oratória para o mundo corporativo
- ISO 27001 para Profissionais de TI e Segurança da Informação
- LGPD (Lei Geral de Proteção de Dados)
Clique AQUI e garanta a sua Vaga!