Microsoft ha anunciado la resolución definitiva de un fallo técnico en su asistente de inteligencia artificial, Microsoft 365 Copilot, que permitía a la herramienta acceder y resumir correos electrónicos marcados con etiquetas de sensibilidad y confidencialidad.
La vulnerabilidad, identificada bajo el código de seguimiento CW1226324, afectaba específicamente a la funcionalidad de la «pestaña de trabajo» de Copilot Chat. Según los reportes técnicos de la compañía, el asistente procesó información contenida en carpetas de borradores y elementos enviados, omitiendo temporalmente los protocolos de Prevención de Pérdida de Datos (DLP) configurados por las organizaciones.
Puntos clave del incidente:
* Alcance limitado: Microsoft enfatizó que el fallo no representó una brecha de seguridad externa. El acceso a la información se limitó a los usuarios que ya contaban con permisos dentro de su propio entorno empresarial.
* Fallo de protocolo: El sistema de IA, diseñado para excluir contenido protegido por etiquetas de sensibilidad de Microsoft Purview, no aplicó correctamente estas restricciones durante las sesiones de chat interactivo.
* Resolución inmediata: La compañía ha desplegado una actualización de configuración a nivel global que corrige la causa raíz, asegurando que el asistente respete nuevamente la jerarquía de privacidad de los datos.
Compromiso con la privacidad
A pesar de la naturaleza del error, la intervención técnica ha garantizado que los entornos afectados recuperen la integridad de su gobernanza de datos. Microsoft reitera que la privacidad del cliente es un pilar fundamental en el desarrollo de sus herramientas de IA generativa y que continuará monitorizando el desempeño de Copilot para evitar futuras discrepancias en la aplicación de políticas de seguridad.
Actualmente, el nuevo código de seguridad ya está operativo en la mayoría de las infraestructuras corporativas, restaurando la barrera entre las funciones automatizadas del asistente y la información empresarial clasificada.
Con información: Venezuela New
