Microsoft confirma fallo de seguridad en Copilot que expone correos confidenciales
Hecho Qué ha ocurrido
Microsoft ha confirmado un fallo de seguridad catalogado como CW1226324 en su asistente Copilot para empresas. El fallo permite que Copilot ignore las etiquetas de confidencialidad de Microsoft Purview y acceda a correos electrónicos marcados como sensibles en carpetas de Elementos Enviados y Borradores, resumiendo información restringida sin autorización. La compañía afirma que no es una vulnerabilidad en el código de Copilot sino una interpretación incorrecta de los permisos existentes, y aún no ha liberado un parche.
Resumen generado mediante IA a partir de Hipertextual. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Este incidente pone en cuestión las garantías de seguridad y cumplimiento normativo que Microsoft promete a las empresas, especialmente cuando hay regulaciones como GDPR o normativas internas de protección de datos. Para cualquier organización que usa Copilot en Microsoft 365, la exposición involuntaria de correos confidenciales representa un riesgo legal, de compliance y de confianza en la IA generativa.
- Quién se ve afectado
- Empresas que utilizan Microsoft 365 Copilot con datos sensibles clasificados mediante Microsoft Purview, especialmente en sectores regulados (banca, legal, sanidad, administración pública).
- Qué puede cambiar
- Las organizaciones pueden necesitar desactivar o restringir temporalmente Copilot en tareas de resumen de correos hasta que Microsoft libere un parche. La confianza en las capacidades de control de acceso de los sistemas de IA integrados en suites de productividad se ve cuestionada.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar la fecha de publicación del parche de Microsoft y su efectividad real. Monitorear si reguladores europeos (tras la prohibición en el Parlamento Europeo) o de otros territorios abren investigaciones sobre este fallo. Observar si otros proveedores de IA empresarial (Google, Amazon) reportan problemas similares de malinterpretación de etiquetas de seguridad.
Recomendación Qué debería hacer una empresa
Las empresas con datos altamente sensibles deberían auditar de inmediato el comportamiento de Copilot en sus entornos de Microsoft 365 y considerar deshabilitar la función de resumen de correos hasta recibir confirmación de Microsoft sobre el parche. Evaluar en los próximos 30-60 días si existen exposiciones reales en sus históricos de datos.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Hipertextual. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentescontrol de acceso Microsoft Copilot cumplimiento Microsoft 365 seguridad
Relacionadas
Microsoft bloquea acceso de Copilot a documentos de Office etiquetados como confidenciales
Microsoft ha activado una función en su sistema Purview que impide que Copilot acceda a archivos de Word, Excel, PowerPoint y otros documentos etiquetados como…
Por qué importaLas empresas que usan Copilot en su entorno de Office necesitan garantizar que sus documentos sensibles (secretos comerciales, información regulada)…
Microsoft corrige vulnerabilidad crítica en Copilot que permitía robar datos de chat con un clic
Investigadores de seguridad de Varonis descubrieron una vulnerabilidad en Copilot de Microsoft que permitía a atacantes exfiltrar datos sensibles del usuario…
Por qué importaLa vulnerabilidad expone un riesgo significativo para empresas que dependen de Copilot, mostrando que herramientas de IA asistidas pueden ser puerta…
Investigadores revelan parámetro secreto que permitió piratear Microsoft Copilot
Investigadores de la firma de seguridad Varonis descubrieron una vulnerabilidad crítica en Microsoft 365 Copilot for enterprise mediante cuestionamientos…
Por qué importaExpone un riesgo material de seguridad en herramientas de IA ampliamente desplegadas en empresas: un asistente IA reveló sus propias defensas al ser…
Microsoft defiende que Copilot casi nunca reproduce artículos del NYT
Microsoft presentó documentos legales en la demanda de derechos de autor de The New York Times y autores de libros contra OpenAI y Microsoft. La empresa…
Por qué importaEl resultado de este litigio puede sentar precedente sobre si el uso de contenido protegido para entrenar y responder con IA generativa constituye…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.