{"id":119299,"date":"2026-02-18T23:19:57","date_gmt":"2026-02-18T23:19:57","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=119299"},"modified":"2026-02-18T23:19:57","modified_gmt":"2026-02-18T23:19:57","slug":"microsoft-confirma-fallo-en-copilot-que-expone-correos-confidenciales","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=119299","title":{"rendered":"Microsoft confirma fallo en Copilot que expone correos confidenciales"},"content":{"rendered":"<div>\n<p>Microsoft ha confirmado un <strong>fallo de seguridad importante en Copilot<\/strong>. El gigante tecnol\u00f3gico revel\u00f3 que su IA ha ignorado las barreras de seguridad y accedi\u00f3 a informaci\u00f3n marcada como sensible. Copilot <strong>resumi\u00f3 correos electr\u00f3nicos confidenciales<\/strong> desde hace semanas sin que los usuarios tuvieran conocimiento.<\/p>\n<p>De acuerdo con <em><a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-says-bug-causes-copilot-to-summarize-confidential-emails\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer<\/a><\/em>, el asistente de IA <strong>ignor\u00f3 las pol\u00edticas de prevenci\u00f3n de p\u00e9rdida de datos<\/strong>. Copilot ignor\u00f3 las etiquetas de Microsoft Purview, una herramienta de seguridad que utilizan las empresas para evitar la fuga de informaci\u00f3n sensible. Al hacerlo, el asistente consigui\u00f3 leer y resumir correos electr\u00f3nicos que se encontraban en las carpetas Elementos Enviados y Borradores de los usuarios.<\/p>\n<p>El problema radica en la forma en que Copilot interact\u00faa con el protocolo de permisos de la infraestructura de Microsoft. Aunque la compa\u00f1\u00eda sostiene que el asistente respeta los controles de acceso del usuario, en la pr\u00e1ctica, si un empleado tiene permiso de lectura sobre un correo, <strong>la IA puede extraer el contenido, procesarlo y presentarlo en un resumen<\/strong>.<\/p>\n<p>Al solicitar un resumen de la bandeja de entrada o de hilos espec\u00edficos, Copilot no diferenciaba entre las comunicaciones ordinarias y aquellas que portan metadatos de restricci\u00f3n. Esta vulnerabilidad no solo <strong>puso en riesgo secretos comerciales<\/strong>, sino que tambi\u00e9n facilit\u00f3 que informaci\u00f3n cr\u00edtica circulara internamente sin los filtros de seguridad que las normativas de cumplimiento exigen.<\/p>\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" data-recalc-dims=\"1\" decoding=\"async\" width=\"1500\" height=\"844\" alt=\"Copilot nuevo Microsoft\" class=\"wp-image-1838356 perfmatters-lazy\" src=\"https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image-1500x844.jpg?resize=1500%2C844&amp;quality=70&amp;strip=all&amp;ssl=1\" srcset=\"https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image.jpg?resize=1500%2C844&amp;quality=70&amp;strip=all&amp;ssl=1 1500w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image.jpg?resize=800%2C450&amp;quality=70&amp;strip=all&amp;ssl=1 800w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image.jpg?resize=768%2C432&amp;quality=70&amp;strip=all&amp;ssl=1 768w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image.jpg?resize=1536%2C864&amp;quality=70&amp;strip=all&amp;ssl=1 1536w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image.jpg?resize=1200%2C675&amp;quality=70&amp;strip=all&amp;ssl=1 1200w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image.jpg?resize=1024%2C576&amp;quality=70&amp;strip=all&amp;ssl=1 1024w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image.jpg?resize=780%2C439&amp;quality=70&amp;strip=all&amp;ssl=1 780w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image.jpg?resize=400%2C225&amp;quality=70&amp;strip=all&amp;ssl=1 400w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image.jpg?w=1920&amp;quality=70&amp;strip=all&amp;ssl=1 1920w, https:\/\/i0.wp.com\/imgs.hipertextual.com\/wp-content\/uploads\/2025\/04\/Copilot-Hero-Image-1500x844.jpg?w=370&amp;quality=70&amp;strip=all&amp;ssl=1 370w\" data-sizes=\"auto, (max-width: 1500px) 100vw, 1500px\"\/><\/figure>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_81 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Tabla de Contenido<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/enfoquenoticioso.com\/?p=119299\/#Microsoft_dice_que_no_hay_una_vulnerabilidad_en_Copilot\" >Microsoft dice que no hay una vulnerabilidad en Copilot<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\" id=\"h-microsoft-dice-que-no-hay-una-vulnerabilidad-en-copilot\"><span class=\"ez-toc-section\" id=\"Microsoft_dice_que_no_hay_una_vulnerabilidad_en_Copilot\"><\/span>Microsoft dice que no hay una vulnerabilidad en Copilot<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>El fallo, catalogado como CW1226324, ya fue confirmado con Microsoft. La tecnol\u00f3gica afirma que <strong>no se trata de un agujero de seguridad<\/strong>, sino de una interpretaci\u00f3n de los permisos existentes.<\/p>\n<p>\u00abLos mensajes de correo electr\u00f3nico de los usuarios con una etiqueta confidencial aplicada se procesan incorrectamente en el chat de Microsoft 365 Copilot\u00bb, mencion\u00f3 la empresa. \u00abUn problema de c\u00f3digo permite que Copilot recoja elementos en las carpetas de enviados y borradores a pesar de que se han establecido etiquetas confidenciales\u00bb.<\/p>\n<p>Hasta el momento <strong>no existe una soluci\u00f3n para resolver la vulnerabilidad<\/strong>. Microsoft dijo que est\u00e1 trabajando en corregir el fallo y ya se puso en contacto con las empresas. La compa\u00f1\u00eda no revel\u00f3 el n\u00famero de usuarios afectados ni la fecha en que liberar\u00e1 un parche para limitar a Copilot.<\/p>\n<p>Algunos expertos dijeron que <a href=\"https:\/\/hipertextual.com\/seguridad\/descubren-una-vulnerabilidad-critica-de-copilot-que-permitia-robar-datos-con-solo-un-correo-electronico\/\" target=\"_blank\" rel=\"noopener\">el comportamiento de la IA <\/a>es <strong>inconsistente con las promesas de seguridad<\/strong> de Microsoft. A diferencia del Copilot que utiliza la mayor\u00eda de usuarios, la versi\u00f3n para empresas se apoya en Microsoft Purview, un sistema dise\u00f1ado para clasificar y proteger datos mediante etiquetas. Estas pueden cifrar documentos o simplemente marcarlos para evitar que se compartan fuera de ciertos grupos.<\/p>\n<p>La noticia no podr\u00eda llegar en un peor momento para Microsoft. Hace unos d\u00edas, <strong>el Parlamento Europeo prohibi\u00f3 que los legisladores utilicen la IA <\/strong>en sus dispositivos del trabajo. De acuerdo con <em><a href=\"https:\/\/www.politico.eu\/article\/eu-parliament-blocks-ai-features-over-cyber-privacy-fears\/\" target=\"_blank\" rel=\"noopener\">Politico<\/a><\/em>, la c\u00e1mara avis\u00f3 a sus miembros que desactivar\u00eda las funciones de IA en las tablets por considerar que no eran seguras para los datos.<\/p>\n<section id=\"block-157\" class=\"below-content widget widget_block\"\/>\t<\/div>\n<p><a href=\"https:\/\/hipertextual.com\/inteligencia-artificial\/microsoft-fallo-copilot-correos-confidenciales\/\" class=\" target=\" title=\"Microsoft confirma fallo en Copilot que expone correos confidenciales\" target=\"_blank\" rel=\"noopener\">Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft ha confirmado un fallo de seguridad importante en Copilot. El gigante tecnol\u00f3gico revel\u00f3 que su IA ha ignorado las barreras de seguridad y accedi\u00f3 a informaci\u00f3n marcada como sensible. Copilot resumi\u00f3 correos electr\u00f3nicos confidenciales desde hace semanas sin que los usuarios tuvieran conocimiento. De acuerdo con BleepingComputer, el asistente de IA ignor\u00f3 las pol\u00edticas [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":119300,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-119299","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/119299","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=119299"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/119299\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/119300"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=119299"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=119299"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=119299"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}