إنذار يصنف رسالة أو نشاطاً مشروعاً على أنه تهديد، وقد ذكرت Microsoft انخفاضه لدى عملاء Defender.
تقول Microsoft إن Defender فوّت عدداً أقل من التهديدات عالية الخطورة مقارنة بالحلول الأخرى التي شملها benchmark للفترة من مايو إلى يوليو 2026، مع تفوق واضح في المعالجة بعد تسليم الرسائل. وتظهر النتائج في الوقت نفسه أن الذكاء الاصطناعي يرفع قدرة المهاجمين على انتحال الهوية، وأن الحماية الفعالة تحتاج إلى قياس مستمر وطبقات متعددة.