16/06/2025 21:03
16/06/2025 21:02
16/06/2025 21:02
16/06/2025 21:02
16/06/2025 21:02
16/06/2025 21:02
16/06/2025 21:02
16/06/2025 21:02
16/06/2025 21:01
16/06/2025 21:01
Diamante » Neonetmusic
Fecha: 16/06/2025 14:15
Una alarmante vulnerabilidad bautizada como EchoLeak encendió las alertas en el ecosistema digital de Microsoft Copilot. Se trató de una falla crítica en su sistema de inteligencia artificial integrada a plataformas como Outlook, Word o PowerPoint, que permitió a ciberdelincuentes extraer información confidencial sin necesidad de que los usuarios hicieran clic en enlaces maliciosos. El hallazgo fue realizado por la firma Aim Security, que descubrió que bastaba con enviar un correo específicamente diseñado para que, si Copilot lo consultaba durante alguna interacción, respondiera sin saberlo con datos sensibles almacenados en el entorno del usuario. La falla no requería que el mensaje fuera abierto: el asistente accedía, interpretaba y accionaba. Entre los riesgos detectados, se encontraban respuestas automáticas con detalles internos de organizaciones: desde procedimientos legales hasta datos de recursos humanos y comunicaciones privadas. La amenaza residía en el hecho de que el sistema respondía siguiendo instrucciones embebidas, incapaz de distinguir que estaban camufladas con intenciones maliciosas. Microsoft respondió con rapidez y lanzó una corrección directa desde sus servidores, sin que los usuarios tuvieran que intervenir. Catalogó el incidente como un caso de inyección de comandos de IA (CVE-2025-32711), un tipo de ataque que refleja los nuevos desafíos que enfrentan los desarrolladores de sistemas basados en lenguaje natural. Este episodio marcó un precedente al dejar en evidencia que los riesgos ya no solo dependen de la interacción humana, sino también del modo en que las IA procesan la información. La seguridad digital, concluyen los expertos, deberá evolucionar a la par de estas herramientas para evitar que su eficiencia sea también su talón de Aquiles. Noticia vista: 130
Ver noticia original
 300 x 300 px.gif)
Examedia © 2024
Desarrollado por