{"id":114442,"date":"2026-01-14T21:04:09","date_gmt":"2026-01-14T21:04:09","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=114442"},"modified":"2026-01-14T21:04:09","modified_gmt":"2026-01-14T21:04:09","slug":"el-nuevo-ataque-que-roba-tus-datos-usando-copilot-e-ia","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=114442","title":{"rendered":"el nuevo ataque que roba tus datos usando Copilot e IA"},"content":{"rendered":"
\n

Una nueva vulnerabilidad<\/strong> podr\u00eda filtrar tus datos personales con ayuda de la IA. Conocido como Reprompt<\/strong><\/em>, este ataque permite que un hacker pueda robar tu informaci\u00f3n a trav\u00e9s de un mensaje oculto de Copilot<\/strong>. El fallo solo requiere que el usuario haga clic en un enlace leg\u00edtimo de Microsoft y burla todos los mecanismos de seguridad para extraerlos datos.<\/p>\n

El ataque fue descubierto por investigadores de seguridad de la firma Varonis Threat Labs<\/a>, quienes encontraron una vulnerabilidad que afecta a los asistentes basados en IA<\/strong>. Reprompt se aprovecha de la confianza del usuario y extrae sus datos a trav\u00e9s de un enlace leg\u00edtimo. Ya que la URL apunta hacia copilot.com<\/a>, el usuario no dudar\u00e1 en hacer clic sin darse cuenta de que est\u00e1 filtrando su informaci\u00f3n personal.<\/p>\n

Reprompt utiliza una t\u00e9cnica conocida como prompt injection<\/em><\/strong>, la cual inserta instrucciones maliciosas dentro de un enlace. Una vez que el usuario lo abre, Copilot procesa las instrucciones ocultas en paralelo, filtrando los datos personales sin que el usuario se d\u00e9 cuenta<\/strong>. Debido a su naturaleza, la \u00fanica interacci\u00f3n necesaria consiste en abrir el enlace; esto servir\u00e1 para que el atacante pueda robar nombres de usuario, contrase\u00f1as, documentos internos y otra clase de informaci\u00f3n sigilosamente.<\/p>\n

\"\"\"\"
Imagen: Varonis<\/figcaption><\/figure>\n

Los investigadores se\u00f1alan que Reprompt fue capaz de eludir los filtros de seguridad de Copilot<\/strong>. Ya que se trata de una vulnerabilidad en el asistente de IA, el ataque no requiere que el usuario descargue o ejecute ning\u00fan archivo adicional, lo que facilita a\u00fan m\u00e1s el hackeo. De acuerdo con el reporte, el fallo ya fue parcheado por Microsoft, aunque otras aplicaciones similares quedar\u00edan vulnerables si no se hacen los ajustes correspondientes.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n