Copilot revisa los correos privados de los usuarios, eludiendo la protección; Microsoft reconoció que fue un error.

Microsoft descubrió un error en Copilot que resumía correos confidenciales

Según una notificación interna de la compañía, el fallo en Microsoft 365 Copilot comenzó a finales de enero y provocaba que el asistente IA resumiera automáticamente el contenido de los correos electrónicos de los usuarios. Al hacerlo se evitaban las políticas de prevención de pérdida de datos (DLP) que las organizaciones utilizan para proteger información sensible.

Qué salió mal
* El error número CW1226326 fue registrado el 21 de enero y afecta la función de chat en la pestaña de trabajo de Copilot.
* Como resultado, el algoritmo leía incorrectamente los correos ubicados en las carpetas «Enviados» y «Borradores», incluyendo mensajes marcados como confidenciales (los cuales restringen deliberadamente el acceso a herramientas automatizadas).
* El comunicado de Microsoft indica: *«Los mensajes de correo electrónico de usuarios con la etiqueta “confidencial” son procesados incorrectamente por Microsoft 365 Copilot Chat».* También subraya que la IA resume los correos incluso cuando hay una etiqueta de confidencialidad o política DLP.

Cómo responde Microsoft
* Más tarde, la compañía confirmó que la causa es un error en el código y comenzó a trabajar en un parche a principios de febrero.
* A mediados de esta semana, Microsoft informó que sigue supervisando el despliegue de la corrección y se está comunicando con los usuarios afectados para evaluar la calidad de la actualización.

Qué aún no se sabe
Microsoft todavía no ha especificado los plazos para eliminar completamente el error ni reveló cuántos usuarios u organizaciones han sido afectados. El informe señala que, a medida que avanza la investigación, el alcance del problema podría cambiar.