Expediente reprompt-copilotInyección de promptsGlobal
Reprompt: un ataque de un solo clic secuestra sesiones de Microsoft Copilot para robar datos
Varonis demostró que un enlace de Microsoft manipulado podía rellenar prompts de Copilot mediante un parámetro de URL y seguir exfiltrando los datos y la memoria de la víctima incluso tras cerrar el chat.
MediaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 14 ene 2026
- Ubicación
- Global
- Objetivo
- Microsoft Copilot Personal
- Gravedad
- Media
- Provocado por
- Varonis Threat Labs (divulgación responsable)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Varonis demostró que un enlace de Microsoft manipulado podía rellenar prompts de Copilot mediante un parámetro de URL y seguir exfiltrando los datos y la memoria de la víctima incluso tras cerrar el chat.
Impacto: Solo prueba de concepto; podría haber exfiltrado datos personales y la memoria de Copilot de usuarios de consumo. Microsoft 365 Copilot no afectado. Sin víctimas reportadas.
Quién lo provocó
Actor: Varonis Threat Labs (divulgación responsable)
Atribución: Divulgado por la propia Varonis; confirmado y parcheado por Microsoft
Motivo: Investigación de seguridad; no se reportó explotación en el mundo real
Cómo ocurrió
Vector de ataque: Enlace de phishing a una URL legítima de copilot.microsoft.com cuyo parámetro q ejecuta automáticamente un prompt, con instrucciones posteriores descargadas desde el servidor del atacante
Causa raíz: Copilot Personal ejecutaba automáticamente los prompts pasados por parámetro de URL y permitía la exfiltración persistente después de cerrar la ventana de chat
Cronología
- Varonis reporta el fallo a Microsoft
- Microsoft publica la corrección en el Patch Tuesday de enero
- Varonis publica la investigación Reprompt
Respuesta
Microsoft desplegó protecciones contra el escenario y afirmó estar añadiendo medidas de defensa en profundidad; Varonis publicó recomendaciones.
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Varonis varonis.com
- TechRepublic techrepublic.com
- Windows Report windowsreport.com
Citar este expediente
Reprompt: un ataque de un solo clic secuestra sesiones de Microsoft Copilot para robar datos. AI Threat Watch, expediente reprompt-copilot, 14 ene 2026. https://aithreat.io/es/cases/reprompt-copilot/
Enlace permanente: https://aithreat.io/es/cases/reprompt-copilot/