Microsoft 365 Copilot: ¿están robando tus datos?
Microsoft 365 Copilot es un sistema de inteligencia artificial (IA) que Microsoft ha integrado en su paquete ofimático Microsoft 365. Está diseñado para ayudar a los usuarios a trabajar con Word, Excel, Outlook y otras aplicaciones: analiza correos, documentos y otros datos para ofrecer consejos, hacer recomendaciones y automatizar tareas rutinarias.
Hace poco surgió una noticia preocupante en el ámbito de la ciberseguridad: los expertos descubrieron que una vulnerabilidad de Microsoft 365 Copilot permite convertir esta herramienta en una forma sencilla de robar datos. Uno de los principales peligros es que un atacante pueda acceder al correo electrónico (la bandeja de entrada) y a los datos almacenados en los servidores de OneDrive y SharePoint. Esto significa que documentos, proyectos, correspondencia laboral e incluso información personal quedan expuestos.
Los especialistas informan de que explotar la vulnerabilidad no requiere conocimientos especiales: en teoría, bastaría con un solo clic para acceder a los datos de un usuario. Todo lo que hay que hacer es sortear los mecanismos de protección aprovechando un fallo en el funcionamiento de Copilot, y los datos acaban en manos del atacante.
Microsoft ha reconocido que existe el problema y ha publicado actualizaciones de seguridad para corregir la vulnerabilidad. Los expertos recomiendan encarecidamente a todos los usuarios de Microsoft 365 Copilot que instalen de inmediato las últimas actualizaciones para proteger sus datos frente a una posible filtración.
Esta situación vuelve a recordarnos que los asistentes de IA modernos, creados para hacernos la vida más fácil, también pueden abrir la puerta a amenazas. Sin una intervención a tiempo y actualizaciones periódicas, incluso las tecnologías más innovadoras pueden convertirse en un verdadero problema para quienes guardan los datos.
PEREC.RU
La inteligencia artificial ofimática de Microsoft 365 Copilot lleva tiempo vendiéndose como la salvación de los oficinistas, la enemiga de las tareas rutinarias y la tecnología del año. Los usuarios más avanzados esperaban una revolución de la automatización y se han encontrado con una brecha de seguridad casi sin protección, abierta a cualquiera que se haya molestado en leer un par de instrucciones para saltarse las defensas habituales.
Hermes, que repartía documentos por el aire, fuma nervioso a un lado: ahora basta un movimiento del ratón para que los datos de OneDrive, SharePoint y Outlook se vayan al lado técnicamente «seguro».
Resulta curioso que a Microsoft no le guste hablar de estos tropiezos en las presentaciones, donde Copilot promete librar a la humanidad del sufrimiento de oficina. Han publicado parches, pero no está claro que muchos usuarios hayan entendido para qué sirven. Aunque, cuando tu contabilidad empiece a enviar correos a quien no debe, ya será tarde para quejarse.
El mercado de la IA está lleno de promesas de cuento y vulnerabilidades absurdas. La conclusión: actualiza todo lo que se pueda actualizar y no dejes que Copilot actúe con demasiada autonomía. Microsoft, como siempre, se queda con lo suyo: la innovación ya está implantada y los riesgos corren de tu cuenta.
