Bug de Microsoft Office expuso correos confidenciales al Copilot AI sin autorización

Error de seguridad en la IA de Microsoft comprometió la privacidad de emails

Microsoft ha confirmado la existencia de un bug que permitió a su inteligencia artificial Copilot resumir correos electrónicos confidenciales de los clientes durante semanas sin su permiso.

Detalles del fallo reportado

El error, reportado inicialmente por Bleeping Computer, permitió a Copilot Chat leer y esbozar el contenido de correos desde enero, incluso si los usuarios contaban con políticas de prevención de pérdida de datos diseñadas para evitar que su información sensible fuera ingerida por el modelo de lenguaje de gran tamaño de Microsoft.

Copilot Chat es una función de chat con IA disponible para clientes pagantes de Microsoft 365, integrada en aplicaciones de Office como Word, Excel y PowerPoint.

Demostración de Inteligencia Artificial en aplicaciones de Microsoft Office

Interfaz de IA en aplicaciones de Microsoft Office.

Respuesta y corrección de Microsoft

Microsoft identificó el bug con el código de seguimiento CW1226324 y explicó que los mensajes de correo electrónico, tanto borradores como enviados, «con una etiqueta confidencial aplicada están siendo incorrectamente procesados por Microsoft 365 Copilot chat».

La compañía tecnológica comenzó a implementar una corrección para este error a principios de febrero. Un portavoz de Microsoft no respondió a una solicitud de comentarios, incluyendo una pregunta sobre cuántos clientes se vieron afectados por el bug.

Preocupaciones globales de seguridad y privacidad

En un contexto de creciente alerta, el departamento de TI del Parlamento Europeo informó esta semana a los legisladores que bloqueó las funciones de IA integradas en los dispositivos de trabajo emitidos por la institución, citando preocupaciones de que estas herramientas podrían subir correspondencia potencialmente confidencial a la nube.

Este incidente subraya los desafíos y riesgos de privacidad que presenta la integración de inteligencia artificial en software de productividad empresarial, destacando la necesidad de medidas de seguridad robustas y transparencia por parte de los proveedores.

Comparte este artículo

Otras notas de tu interés:

Economia

Lovable alcanza una valoración de 13.3 mil millones de dólares tras su Serie C de 400 millones

Deportes

Caedan Wallace, de Patriots a Dolphins: un nuevo comienzo en Miami

Negocios

Stream de Sandbar: Mina Fahmi y el anillo de voz con IA para capturar ideas

Negocios

Mesh, el CRM personal de Automattic, llega a Android

Economia

Adquisición fraudulenta: Minute Media cancela la compra de VideoVerse y Vinayak Shrivastav es demandado

Politica

Seguridad de las máquinas de votación en EE. UU.: investigadores y negacionistas electorales encienden la polémica

Economia

Made by Google 2026: Pixel 11, Pixel Watch 5 y Pixel Tag, con Gemini como protagonista

Negocios

Google presenta en Made by Google 2026: Pixel 11, Pixel Watch 5 y Pixel Tag con nuevas funciones Gemini

Economia

Trump elige a Kevin Warsh para la Fed en plena moderación de la inflación en EE.UU.

Economia

Blacksmith recauda $45 millones en Serie B y alcanza una valuación de $550 millones