Expediente copilot-confidential-emails-bugFiltración de modelos y datos21 ene 2026Estados Unidos

Error en Microsoft 365 Copilot resume correos confidenciales pese a las políticas DLP

Microsoft confirmó (CW1226324) que un error de código permitía a la pestaña de trabajo de Copilot Chat leer y resumir correos de Borradores y Elementos enviados con etiquetas como Confidencial pese a las políticas DLP. Una corrección se desplegó en febrero de 2026.

MediaAtaque a la IAEstado: ParcheadoExpediente verificado

Abrir en el mapa interactivo Citar este expediente

Reportado: 21 ene 2026
Ubicación: Estados Unidos
Objetivo: Clientes de Microsoft 365 Copilot Chat
Gravedad: Media
Provocado por: Microsoft (defecto de software)
Tipo de actor: Accidente / mala configuración
Pérdida reportada: Ninguna reportada
CVE: Ninguno

Qué ocurrió

Impacto: Número desconocido de tenants; contenido confidencial expuesto a los resúmenes de Copilot

Quién lo provocó

Actor: Microsoft (defecto de software)

Atribución: Reconocido por Microsoft en una alerta de servicio

Motivo: Ninguno (error)

Cómo ocurrió

Vector de ataque: Copilot Chat procesando correo etiquetado fuera del alcance previsto

Causa raíz: Error de código en el manejo por Copilot de las etiquetas de confidencialidad y la aplicación de DLP

Cronología

21 ene 2026Problema identificado
feb 2026Comienza el despliegue de la corrección

Respuesta

Microsoft desplegó una corrección y dio seguimiento al problema en el centro de administración

Estado actual: Parcheado

Fuentes (pestaña nueva)

BleepingComputer bleepingcomputer.com
Petri petri.com
TechRadar techradar.com

Citar este expediente

Error en Microsoft 365 Copilot resume correos confidenciales pese a las políticas DLP. AI Threat Watch, expediente copilot-confidential-emails-bug, 21 ene 2026. https://aithreat.io/es/cases/copilot-confidential-emails-bug/

Enlace permanente: https://aithreat.io/es/cases/copilot-confidential-emails-bug/