Microsoft confirma que un fallo en Office expuso correos confidenciales de clientes a Copilot AI

Microsoft ha confirmado que un bug permitió que su IA Copilot resumiera correos electrónicos confidenciales de clientes pagados durante semanas sin su permiso. El fallo, detectado desde enero, ignoraba las políticas de prevención de pérdida de datos (DLP) y permitía que Copilot Chat procesara emails etiquetados como confidenciales en aplicaciones de Office como Word, Excel y PowerPoint. La compañía comenzó a implementar una corrección a principios de febrero, identificada por los administradores como CW1226324. Microsoft no ha revelado cuántos clientes se vieron afectados ni respondió a solicitudes de comentarios adicionales. Este incidente se produce en un contexto de crecientes preocupaciones sobre la seguridad de las herramientas de IA en entornos empresariales.