IA hoy Microsoft admite que Copilot filtró correos confidenciales
Microsoft confirmó dos fallos críticos en Copilot: ignoró etiquetas de confidencialidad en correos y documentos sensibles, y un investigador halló un método para inyectar instrucciones ocultas en archivos de Word. Para startups y pymes latinoamericanas que dependen de esta IA, la seguridad tradicional ya no basta.
Primero fue un documento de Word con apariencia inofensiva que, al ser procesado por Copilot, activaba órdenes ocultas capaces de alterar contenido sin que el usuario se diera cuenta. El descubrimiento, del investigador noruego Håkon Måløy, destapó una vulnerabilidad inédita: la inteligencia artificial de Microsoft podía ser engañada con frases en blanco invisibles para las personas, pero letales para la máquina.
Pero el problema no terminó ahí. Semanas después, Microsoft confirmó otro incidente, esta vez relacionado con la filtración de correos electrónicos confidenciales. Copilot ignoró las etiquetas de seguridad de Microsoft Purview —la herramienta diseñada precisamente para prevenir la pérdida de datos— y resumió sin restricciones mensajes marcados como sensibles en las bandejas de entrada de los empleados.
Un punto ciego que nadie vio venir
Lo más preocupante para cualquier empresa que haya adoptado Copilot en su flujo de trabajo es que los sistemas tradicionales de prevención de pérdida de datos (DLP) no detectaron ninguna de las dos violaciones. La razón es simple y a la vez alarmante: los controles DLP están diseñados para interceptar movimientos clásicos de datos —copiar, pegar, enviar archivos—, pero la IA no necesita hacer nada de eso. Lee, procesa, sintetiza y devuelve un resumen sin que técnicamente se haya producido una "transferencia". Esa transformación y recontextualización es el gran agujero negro de la seguridad corporativa actual.
Microsoft ha tratado de minimizar el impacto afirmando que no se trata de una vulnerabilidad de seguridad, sino de un problema de interpretación de permisos. El fallo, catalogado como CW1226324, indica que Copilot procesó incorrectamente los metadatos de las etiquetas confidenciales, accediendo a correos de las carpetas de enviados y borradores que debían permanecer restringidos. A pesar del esfuerzo por restarle gravedad, la compañía aún no ha lanzado un parche definitivo.
La paradoja de la IA que protege y expone al mismo tiempo
Un reciente estudio académico publicado en las actas de la 64.ª Reunión Anual de la Asociación de Lingüística Computacional (ACL 2026) —que analizó a fondo tanto a Apple Intelligence como a Microsoft Copilot— revela una dimensión más profunda del problema. El estudio señala que la capacidad de estilización de texto de estas herramientas tiene un efecto dual: por un lado, puede proteger la privacidad al suprimir señales emocionales que permiten el perfilado de usuarios; por otro, la misma transformación puede ser usada para evadir sistemas de detección de desinformación.
En los experimentos, la estilización redujo la precisión de la inferencia emocional —algo positivo para la privacidad— pero también incrementó la tasa de error en la detección de noticias falsas.
Para las empresas latinoamericanas, el mensaje es doble. Si tu startup está en sectores regulados como fintech, healthtech o legaltech, donde la confidencialidad de los datos no es negociable, estos hallazgos deberían encender todas las alarmas. La IA de Microsoft no solo está filtrando información sensible sin que los sistemas de seguridad lo noten, sino que además puede ser manipulada por terceros mediante documentos aparentemente inofensivos.
Un marco de acción urgente para startups y pymes
No se trata de abandonar la herramienta, sino de entender que la seguridad tradicional tiene un punto ciego enorme. Los equipos técnicos deben realizar auditorías específicas: mapear qué repositorios puede consultar Copilot, probar si las etiquetas de sensibilidad son realmente respetadas, y revisar los logs de interacciones con la IA. Además, es recomendable segmentar los datos críticos en repositorios separados y establecer perímetros de confianza cero, tratando a la IA como una aplicación externa que requiere validación continua de permisos.
La pregunta que queda flotando para los founders y CTOs de la región es incómoda pero necesaria: ¿cuánto de tu información estratégica ya ha sido procesada por un sistema que no distingue entre un correo confidencial y un memo interno?
