{"id":72425,"date":"2025-06-12T07:27:57","date_gmt":"2025-06-12T07:27:57","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=72425"},"modified":"2025-06-12T07:27:57","modified_gmt":"2025-06-12T07:27:57","slug":"descubren-una-vulnerabilidad-critica-de-copilot-que-permitia-robar-datos-con-solo-enviar-un-correo-electronico","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=72425","title":{"rendered":"Descubren una vulnerabilidad cr\u00edtica de Copilot que permit\u00eda robar datos con solo enviar un correo electr\u00f3nico"},"content":{"rendered":"
\n

Investigadores de la empresa Aim Security descubrieron una vulnerabilidad cr\u00edtica<\/strong> en Microsoft 365 Copilot<\/strong> que permit\u00eda robar informaci\u00f3n sensible de una empresa u organizaci\u00f3n, sin que las potenciales v\u00edctimas se dieran cuenta y sin que tuvieran que concretar alguna acci\u00f3n en particular para permitir el ataque.<\/p>\n

Los expertos bautizaron esta brecha de seguridad en Copilot como EchoLeak y la calificaron como la primera vulnerabilidad de cero clic destinada a agentes de IA<\/strong>. La metodolog\u00eda que desarrollaron los especialistas en ciberseguridad determin\u00f3 que era posible vulnerar las protecciones del chatbot de Microsoft y extraer informaci\u00f3n sensible y propietaria del contexto del modelo de IA que lo impulsa.<\/p>\n

Aim Security explic\u00f3 que pudo elaborar un ataque capaz de evadir las salvaguardas de Microsoft 365 Copilot y de los modelos GPT de OpenAI que lo impulsan, vali\u00e9ndose no solo de una \u00fanica vulnerabilidad, sino de tres. En su blog oficial, la compa\u00f1\u00eda ha publicado un extenso an\u00e1lisis<\/a> de los procesos utilizados durante su investigaci\u00f3n.<\/p>\n

Como Copilot es un chatbot RAG \u2014sigla en ingl\u00e9s de Retrieval Augmented Generation<\/em>\u2014, utiliza procesos que le permiten recuperar contenidos relevantes para ofrecer mejores respuestas a sus usuarios. Esto abri\u00f3 la puerta a que los investigadores extrajeran informaci\u00f3n del contexto del bot de inteligencia artificial<\/strong> y la enviaran a un servidor bajo su control.<\/p>\n

Lo m\u00e1s curioso de todo es que para disparar el ataque solo debieron enviar un correo electr\u00f3nico con instrucciones maliciosas en formato de texto<\/strong>. Las mismas fueron redactadas como si se trataran de acciones que deb\u00eda completar la persona atacada, pero que Copilot tambi\u00e9n pudiese interpretar sin disparar las protecciones del sistema, dejando el camino allanado para explotar la vulnerabilidad.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n