Bug de Microsoft Office expuso correos confidenciales al Copilot AI sin autorización

Error de seguridad en la IA de Microsoft comprometió la privacidad de emails

Microsoft ha confirmado la existencia de un bug que permitió a su inteligencia artificial Copilot resumir correos electrónicos confidenciales de los clientes durante semanas sin su permiso.

Detalles del fallo reportado

El error, reportado inicialmente por Bleeping Computer, permitió a Copilot Chat leer y esbozar el contenido de correos desde enero, incluso si los usuarios contaban con políticas de prevención de pérdida de datos diseñadas para evitar que su información sensible fuera ingerida por el modelo de lenguaje de gran tamaño de Microsoft.

Copilot Chat es una función de chat con IA disponible para clientes pagantes de Microsoft 365, integrada en aplicaciones de Office como Word, Excel y PowerPoint.

Demostración de Inteligencia Artificial en aplicaciones de Microsoft Office

Interfaz de IA en aplicaciones de Microsoft Office.

Respuesta y corrección de Microsoft

Microsoft identificó el bug con el código de seguimiento CW1226324 y explicó que los mensajes de correo electrónico, tanto borradores como enviados, «con una etiqueta confidencial aplicada están siendo incorrectamente procesados por Microsoft 365 Copilot chat».

La compañía tecnológica comenzó a implementar una corrección para este error a principios de febrero. Un portavoz de Microsoft no respondió a una solicitud de comentarios, incluyendo una pregunta sobre cuántos clientes se vieron afectados por el bug.

Preocupaciones globales de seguridad y privacidad

En un contexto de creciente alerta, el departamento de TI del Parlamento Europeo informó esta semana a los legisladores que bloqueó las funciones de IA integradas en los dispositivos de trabajo emitidos por la institución, citando preocupaciones de que estas herramientas podrían subir correspondencia potencialmente confidencial a la nube.

Este incidente subraya los desafíos y riesgos de privacidad que presenta la integración de inteligencia artificial en software de productividad empresarial, destacando la necesidad de medidas de seguridad robustas y transparencia por parte de los proveedores.

Comparte este artículo

Otras notas de tu interés:

Economia

Disrupt 2026: Ahorra hasta $200 y conecta con más de 10,000 líderes tecnológicos

Economia

Hallandale Beach: condenan a empresario por contrabando de espectrómetro nuclear a Rusia

Economia

Casa Blanca niega reporte sobre prohibición de exportación de diésel: las medidas se quedan cortas

Economia

Disrupt 2026: Ahorra hasta $200 en tu entrada y multiplica tus conexiones

Espectáculos y Entretenimiento

Spotify activa Taste Profile en EE. UU.: así puedes moldear tu algoritmo de recomendaciones

Economia

Ema recauda $77 millones en ronda Serie B para revolucionar la automatización empresarial con agentes de IA

Negocios

Corte de Apelaciones revisa el señalamiento del Pentágono contra Anthropic por seguridad nacional

Economia

Mitsotakis en San Francisco: IA, inversión y el regreso de Grecia

Negocios

Condenan a Kirill Gordei por contrabando de tecnología nuclear a Rusia mediante Apelsin Logistics

Economia

Microsoft y OpenAI: el robo masivo de trabajo que sacude la demanda por derechos de autor