La promesa de la Inteligencia Artificial (IA) es mejorar la eficiencia empresarial sin comprometer la seguridad de los datos. Sin embargo, Microsoft encontró dificultades al intentar mantener esta promesa. La empresa tuvo que admitir que un error en Microsoft 365 Copilot, su asistente integrado en herramientas de productividad como Outlook, permitió que el sistema accediera y resumiera correos electrónicos marcados como «confidenciales», a pesar de las políticas de Prevención de Pérdida de Datos (DLP) implementadas por las organizaciones para evitar precisamente este tipo de fugas.
El incidente, que Microsoft siguió internamente como CW1226324, fue detectado el 21 de enero. El problema residía en el chat de Copilot en la pestaña de trabajo, donde el sistema procesaba mensajes en las carpetas de «Enviados» y «Borradores», ignorando las etiquetas de confidencialidad y las políticas de DLP que debían impedir tal acceso.
En el ecosistema de Microsoft 365, las etiquetas de confidencialidad no son solo un distintivo visual. Son parte integral de Microsoft Purview, usadas para clasificar información sensible y aplicar restricciones de acceso y uso que acompañan al contenido. Las políticas DLP funcionan como una última línea de defensa, bloqueando el procesamiento o la compartición no autorizada de datos delicados. Sin embargo, un error de código en Copilot Chat permitió que se traspasaran estos controles, con lo cual el asistente pudo resumir información que debía permanecer inaccesible.
Este incidente llega en un momento crítico para Microsoft, que ha expandido agresivamente la presencia de Copilot Chat en herramientas como Word, Excel, PowerPoint, Outlook y OneNote desde septiembre de 2025. La implantación masiva ha posicionado a Copilot como un «nuevo empleado» que interactúa con contenidos internos, lo cual magnifica los riesgos de seguridad, especialmente en sectores con estrictas regulaciones como la salud, el derecho y las finanzas.
Microsoft ha clasificado el problema como un «advisory», sugiriendo un impacto limitado, aunque la compañía no ha especificado cuántas organizaciones o usuarios se vieron afectados. Han reconocido que el impacto podría variar a medida que avanza la investigación. El despliegue de la corrección comenzó a principios de febrero, y la empresa continúa monitoreando su efectividad a través de una colaboración directa con ciertos usuarios.
Este incidente subraya un punto crucial para el mercado: la seguridad no puede depender exclusivamente de un único sistema de barreras. Las organizaciones usan una combinación de etiquetado, políticas DLP y controles de acceso para proteger sus datos. Si cualquiera de estos sistemas falla, la seguridad pasa de ser una sólida estructura a convertirse meramente en una expectativa.
Como resultado, las empresas deben continuar adoptando la automatización, pero también deben estar preparadas para gestionar incidencias de IA con respuestas rápidas, medibles y auditables. Esto implica tratar estos fallos como si se tratase de alteraciones en sistemas críticos, revisando el estado del servicio y monitorizando el cumplimiento tras cada actualización.
En un escenario donde la productividad y la automatización son clave, el desafío no es solo asegurar que Copilot resuma correctamente un correo, sino que las políticas definidas como «confidenciales» mantengan su integridad y significado en la era de la Inteligencia Artificial.
Más información y referencias en Noticias Cloud.
