Una vulnerabilidad detectada en Microsoft 365 Copilot encendió las alertas en empresas y usuarios tras revelarse que la herramienta pudo resumir correos electrónicos marcados como confidenciales, pese a las políticas de protección de datos activas.
El incidente afecta a la función Copilot Chat integrada en la pestaña de trabajo de las aplicaciones de Microsoft Office dentro del entorno de Microsoft 365.
Según reportes difundidos por el portal especializado Bleeping Computer, el error permitió que Copilot accediera y resumiera mensajes almacenados en la Bandeja de entrada, Elementos enviados y Borradores, incluso cuando estos contaban con etiquetas de confidencialidad.
El fallo de código cuyos detalles técnicos no fueron revelados contravino las políticas internas diseñadas para impedir el acceso automático a información sensible mediante herramientas de inteligencia artificial.
Microsoft identificó la vulnerabilidad el 21 de enero y comenzó a desplegar una solución a inicios de febrero. La compañía indicó que está en contacto con algunos clientes para verificar que la corrección funcione adecuadamente.
Hasta el momento, no se ha especificado cuántas organizaciones resultaron afectadas ni durante cuánto tiempo estuvo activa la vulnerabilidad antes de ser mitigada.
La empresa recomendó a las organizaciones revisar manualmente los resúmenes generados por Copilot, especialmente cuando incluyan información sensible, y mantenerse atentas a las actualizaciones del Centro de administración de Microsoft 365.
El incidente subraya los riesgos asociados al uso de herramientas de inteligencia artificial en entornos corporativos que manejan datos confidenciales. También refuerza la necesidad de auditar periódicamente las políticas de seguridad y verificar que los sistemas de prevención de pérdida de datos funcionen correctamente cuando interactúan con asistentes de IA.
El caso vuelve a poner sobre la mesa el debate sobre el equilibrio entre productividad y privacidad en la integración de inteligencia artificial en plataformas empresariales.
