Expediente copilot-audit-log-bypassFiltración de modelos y datosEstados Unidos
Microsoft 365 Copilot resumía archivos sin escribir entradas en el registro de auditoría
Zack Korman, CTO de Pistachio, descubrió que pedir a Copilot omitir el enlace de referencia al resumir un archivo no generaba registro de auditoría, permitiendo a usuarios internos leer documentos sin dejar rastro. Microsoft lo corrigió el 17 de agosto de 2025.
MediaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 18 ago 2025
- Ubicación
- Estados Unidos
- Objetivo
- Clientes empresariales de Microsoft 365 Copilot
- Gravedad
- Media
- Provocado por
- Zack Korman (Pistachio)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Zack Korman, CTO de Pistachio, descubrió que pedir a Copilot omitir el enlace de referencia al resumir un archivo no generaba registro de auditoría, permitiendo a usuarios internos leer documentos sin dejar rastro. Microsoft lo corrigió el 17 de agosto de 2025.
Impacto: Los registros de cumplimiento y forenses pueden estar incompletos durante un periodo desconocido
Quién lo provocó
Actor: Zack Korman (Pistachio)
Atribución: Reportado al MSRC el 4 de julio de 2025; el investigador lo publicó después de que Microsoft se negara a notificar a los clientes
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Una formulación del prompt que suprimía el enlace de cita también suprimía el registro de auditoría del acceso al archivo
Causa raíz: La generación del registro de auditoría estaba ligada al renderizado del enlace y no a la lectura subyacente del archivo
Cronología
- Korman reporta la falla al MSRC
- Microsoft despliega la corrección, calificada como importante
- Divulgación pública
Respuesta
Microsoft corrigió la brecha de registro en silencio y sin CVE
Estado actual: Parcheado
Fuentes (pestaña nueva)
Citar este expediente
Microsoft 365 Copilot resumía archivos sin escribir entradas en el registro de auditoría. AI Threat Watch, expediente copilot-audit-log-bypass, 18 ago 2025. https://aithreat.io/es/cases/copilot-audit-log-bypass/
Enlace permanente: https://aithreat.io/es/cases/copilot-audit-log-bypass/