Hogar
Un informe oculto revela que Microsoft Copilot es vulnerable a la inyección indirecta de comandos
La empresa de investigación en seguridad PromptArmor ha publicado recientemente un informe en el que se pone de relieve una grave vulnerabilidad de seguridad en el servicio de agente de IA de Microsoft, Copilot Cowork, que forma parte de Microsoft 365. Los atacantes pueden utilizar un método conocido como «inyección indirecta de comandos» para sustraer y filtrar de forma sigilosa archivos confidenciales del almacenamiento interno en la nube de una organización sin el consentimiento del usuario.
Instrucciones maliciosas ocultas en plantillas de Office
Como asistente de IA integrado, Cowork cuenta con amplios permisos para enviar correos electrónicos, publicar mensajes en Teams y acceder a datos internos de OneDrive y SharePoint. Sin embargo, los investigadores han descubierto que los atacantes pueden incrustar instrucciones dañinas en páginas web, documentos o plantillas de ofimática aparentemente rutinarias, como una «Revisión semanal del trabajo», para engañar al agente de IA y que las ejecute.
Cuando un usuario le pide a Cowork que gestione un archivo que contiene estas indicaciones maliciosas, el agente de IA es engañado para que afirme falsamente que necesita generar una vista previa del documento. A continuación, recupera automáticamente enlaces de descarga preautenticados para archivos confidenciales y envía esos enlaces al atacante a través de mensajes de Teams; todo ello se lleva a cabo en segundo plano, lo que hace que sea extremadamente difícil de detectar para los usuarios.
Las tareas programadas amplifican el riesgo y son difíciles de bloquear
El informe señala que, dado que Copilot Cowork puede realizar tareas de forma programada, esto aumenta significativamente el peligro para la seguridad. Por ejemplo, las tareas automatizadas recurrentes como «Resumen del informe semanal», que se ejecutan periódicamente, pueden activar y ejecutar repetidamente la cadena de ataque en segundo plano, incluso cuando el usuario está alejado de su pantalla y no está utilizando activamente el sistema.
En las pruebas de seguridad, este método de ataque alcanzó una tasa de éxito del 100 % en cinco ensayos. Peor aún, los administradores tienen una capacidad limitada para supervisar o controlar dichos «archivos de habilidades», y la vulnerabilidad no solo es efectiva en modo automático, sino que también sigue siendo explotable cuando se invocan explícitamente modelos grandes y más potentes como Claude Opus 4.7.
Artículo relacionado
Las acciones de EE. UU. alcanzan un hito histórico mientras gigantes de la IA y la aeroespacial se preparan para su debut de un billón de dólares
Elon Musk, Sam Altman y Dario Amodei, tres titanes del sector tecnológico, están avanzando hacia ofertas públicas iniciales para sus respectivas empresas. Con SpaceX, OpenAI y Anthropic, tres gigantes de la industria que se acercan a valoraciones de
La startup sueca de inteligencia artificial Lovable Eyes alcanza una valoración de 13.200 millones de dólares tras una importante ronda de financiación
Mientras las herramientas de codificación impulsadas por inteligencia artificial ganan terreno, la startup sueca Lovable ha asegurado una importante ronda de financiación. La empresa tiene como objetivo recaudar 3 000 millones de dólares, lo que podr
Google prueba el agente Remy AI para Gemini a medida que el enfoque se desplaza hacia el control del usuario
Según Business Insider, Google está probando Remy, un nuevo agente personal de IA para Gemini. Esta herramienta tiene como objetivo ejecutar tareas en nombre de los usuarios, optimizando tanto los flujos de trabajo profesionales como las rutinas diar
Recomendaciones de temas especiales relacionados
Análisis de datos
Mejores herramientas de IA para la detección de anomalías en el monitoreo de KPIs para equipos de SaaS y comercio electrónico
¡Las mejores herramientas de detección de anomalías con IA de 2026, más valoradas y destacadas para el monitoreo de KPI en equipos de SaaS y comercio electrónico! XIX.AI ha recopilado una poderosa colección transformadora basada en rigurosas pruebas del mundo real y clasificaciones actualizadas semanalmente. Encontrarás comparaciones detalladas entre versiones gratuitas y de pago que te ayudarán a identificar la solución imprescindible para aumentar la productividad y desbloquear tu ventaja con IA. ¡Explora ahora!
10 herramientas
xix.ai
escribiendo
Los mejores generadores de esquemas basados en IA para artículos largos optimizados para SEO
Los mejores generadores de esquemas con IA mejor valorados de 2026 para artículos largos optimizados para SEO, seleccionados minuciosamente por XIX.AI. Estas potentes herramientas ofrecen una ayuda revolucionaria a la hora de crear contenido de alta calidad rápidamente, lo que aumenta considerablemente la eficiencia a la hora de escribir. Consigue una comparación entre las versiones gratuitas y de pago, junto con pruebas en condiciones reales y clasificaciones detalladas, que te ayudarán a encontrar la opción imprescindible que mejor se adapte a tus necesidades. Explora ahora para descubrir las ventajas que te ofrece la IA.
8 herramientas
xix.ai
Educación y aprendizaje
Herramientas de estudio basadas en IA para los deberes y la preparación de exámenes
¡Las mejores herramientas de IA de 2026 para hacer los deberes y prepararse para los exámenes! XIX.AI ha elaborado una lista con las herramientas mejor valoradas, potentes y revolucionarias que ayudan a los estudiantes a aumentar su productividad, agilizar la realización de los deberes y sacar sobresaliente en los exámenes gracias a pruebas reales. Consigue una comparación entre versiones gratuitas y de pago, clasificaciones detalladas y opciones imprescindibles para sacar el máximo partido a la IA. ¡Explora ahora!
10 herramientas
xix.ai
composicion musical
Herramientas de demostración vocal con IA para compositores, ganchos, melodías principales y sesiones de borrador multilingüe
¡Las mejores herramientas de demostración vocal con IA de 2026 para compositores, creadores de ganchos y equipos de contenido multilingüe! XIX.AI ha recopilado una lista de herramientas poderosas y transformadoras, rigurosamente probadas en el mundo real. Encontrarás datos detallados de comparación entre versiones gratuitas y de pago, clasificaciones completas y opciones imprescindibles para ayudarte a aumentar tu eficiencia de escritura y desbloquear todo tu potencial creativo. ¡Explora ahora para descubrir la herramienta perfecta para todas tus necesidades de contenido!
9 herramientas
xix.ai
Negocio
Las mejores herramientas de investigación competitiva basadas en IA para pequeñas empresas
¡Las mejores herramientas de investigación competitiva basadas en IA mejor valoradas de 2026 para pequeñas empresas! XIX.AI ha seleccionado una colección revolucionaria y muy potente, que se actualiza semanalmente con rigurosas pruebas en el mundo real y clasificaciones detalladas. Encontrarás una comparación exhaustiva entre las opciones gratuitas y las de pago que te ayudará a identificar las herramientas imprescindibles que impulsarán tu productividad y te proporcionarán una ventaja competitiva. ¡Explora ahora mismo y descubre la herramienta perfecta para ti!
9 herramientas
xix.ai
Edición de imágenes
Herramientas de retoque con IA de Photoshop para ropa de comercio electrónico, limpieza de piel y consistencia del color
¡Las mejores herramientas de retoque con IA de Photoshop de 2026 para ropa de comercio electrónico, limpieza de piel y consistencia de color! Esta lista curada de alta calificación presenta soluciones poderosas que cambian las reglas del juego, que ayudan a aumentar la eficiencia de redacción, optimizar la creación de contenido y lograr resultados visuales perfectos sin esfuerzo. Cada herramienta ha pasado por pruebas en el mundo real a través de clasificaciones actualizadas semanalmente, con detalles completos de comparación entre versiones gratuitas y de pago. Respaldado por XIX.AI, es la guía imprescindible para cualquier persona que aspire a desbloquear su ventaja con IA. ¡Explora ahora!
10 herramientas
xix.ai
comentario (0)
0/500
La empresa de investigación en seguridad PromptArmor ha publicado recientemente un informe en el que se pone de relieve una grave vulnerabilidad de seguridad en el servicio de agente de IA de Microsoft, Copilot Cowork, que forma parte de Microsoft 365. Los atacantes pueden utilizar un método conocido como «inyección indirecta de comandos» para sustraer y filtrar de forma sigilosa archivos confidenciales del almacenamiento interno en la nube de una organización sin el consentimiento del usuario.
Instrucciones maliciosas ocultas en plantillas de Office
Como asistente de IA integrado, Cowork cuenta con amplios permisos para enviar correos electrónicos, publicar mensajes en Teams y acceder a datos internos de OneDrive y SharePoint. Sin embargo, los investigadores han descubierto que los atacantes pueden incrustar instrucciones dañinas en páginas web, documentos o plantillas de ofimática aparentemente rutinarias, como una «Revisión semanal del trabajo», para engañar al agente de IA y que las ejecute.
Cuando un usuario le pide a Cowork que gestione un archivo que contiene estas indicaciones maliciosas, el agente de IA es engañado para que afirme falsamente que necesita generar una vista previa del documento. A continuación, recupera automáticamente enlaces de descarga preautenticados para archivos confidenciales y envía esos enlaces al atacante a través de mensajes de Teams; todo ello se lleva a cabo en segundo plano, lo que hace que sea extremadamente difícil de detectar para los usuarios.
Las tareas programadas amplifican el riesgo y son difíciles de bloquear
El informe señala que, dado que Copilot Cowork puede realizar tareas de forma programada, esto aumenta significativamente el peligro para la seguridad. Por ejemplo, las tareas automatizadas recurrentes como «Resumen del informe semanal», que se ejecutan periódicamente, pueden activar y ejecutar repetidamente la cadena de ataque en segundo plano, incluso cuando el usuario está alejado de su pantalla y no está utilizando activamente el sistema.
En las pruebas de seguridad, este método de ataque alcanzó una tasa de éxito del 100 % en cinco ensayos. Peor aún, los administradores tienen una capacidad limitada para supervisar o controlar dichos «archivos de habilidades», y la vulnerabilidad no solo es efectiva en modo automático, sino que también sigue siendo explotable cuando se invocan explícitamente modelos grandes y más potentes como Claude Opus 4.7.
Las acciones de EE. UU. alcanzan un hito histórico mientras gigantes de la IA y la aeroespacial se preparan para su debut de un billón de dólares
Elon Musk, Sam Altman y Dario Amodei, tres titanes del sector tecnológico, están avanzando hacia ofertas públicas iniciales para sus respectivas empresas. Con SpaceX, OpenAI y Anthropic, tres gigantes de la industria que se acercan a valoraciones de
La startup sueca de inteligencia artificial Lovable Eyes alcanza una valoración de 13.200 millones de dólares tras una importante ronda de financiación
Mientras las herramientas de codificación impulsadas por inteligencia artificial ganan terreno, la startup sueca Lovable ha asegurado una importante ronda de financiación. La empresa tiene como objetivo recaudar 3 000 millones de dólares, lo que podr
Google prueba el agente Remy AI para Gemini a medida que el enfoque se desplaza hacia el control del usuario
Según Business Insider, Google está probando Remy, un nuevo agente personal de IA para Gemini. Esta herramienta tiene como objetivo ejecutar tareas en nombre de los usuarios, optimizando tanto los flujos de trabajo profesionales como las rutinas diar
¡Las mejores herramientas de detección de anomalías con IA de 2026, más valoradas y destacadas para el monitoreo de KPI en equipos de SaaS y comercio electrónico! XIX.AI ha recopilado una poderosa colección transformadora basada en rigurosas pruebas del mundo real y clasificaciones actualizadas semanalmente. Encontrarás comparaciones detalladas entre versiones gratuitas y de pago que te ayudarán a identificar la solución imprescindible para aumentar la productividad y desbloquear tu ventaja con IA. ¡Explora ahora!
10 herramientas
xix.ai
Los mejores generadores de esquemas con IA mejor valorados de 2026 para artículos largos optimizados para SEO, seleccionados minuciosamente por XIX.AI. Estas potentes herramientas ofrecen una ayuda revolucionaria a la hora de crear contenido de alta calidad rápidamente, lo que aumenta considerablemente la eficiencia a la hora de escribir. Consigue una comparación entre las versiones gratuitas y de pago, junto con pruebas en condiciones reales y clasificaciones detalladas, que te ayudarán a encontrar la opción imprescindible que mejor se adapte a tus necesidades. Explora ahora para descubrir las ventajas que te ofrece la IA.
8 herramientas
xix.ai
¡Las mejores herramientas de IA de 2026 para hacer los deberes y prepararse para los exámenes! XIX.AI ha elaborado una lista con las herramientas mejor valoradas, potentes y revolucionarias que ayudan a los estudiantes a aumentar su productividad, agilizar la realización de los deberes y sacar sobresaliente en los exámenes gracias a pruebas reales. Consigue una comparación entre versiones gratuitas y de pago, clasificaciones detalladas y opciones imprescindibles para sacar el máximo partido a la IA. ¡Explora ahora!
10 herramientas
xix.ai
¡Las mejores herramientas de demostración vocal con IA de 2026 para compositores, creadores de ganchos y equipos de contenido multilingüe! XIX.AI ha recopilado una lista de herramientas poderosas y transformadoras, rigurosamente probadas en el mundo real. Encontrarás datos detallados de comparación entre versiones gratuitas y de pago, clasificaciones completas y opciones imprescindibles para ayudarte a aumentar tu eficiencia de escritura y desbloquear todo tu potencial creativo. ¡Explora ahora para descubrir la herramienta perfecta para todas tus necesidades de contenido!
9 herramientas
xix.ai
¡Las mejores herramientas de investigación competitiva basadas en IA mejor valoradas de 2026 para pequeñas empresas! XIX.AI ha seleccionado una colección revolucionaria y muy potente, que se actualiza semanalmente con rigurosas pruebas en el mundo real y clasificaciones detalladas. Encontrarás una comparación exhaustiva entre las opciones gratuitas y las de pago que te ayudará a identificar las herramientas imprescindibles que impulsarán tu productividad y te proporcionarán una ventaja competitiva. ¡Explora ahora mismo y descubre la herramienta perfecta para ti!
9 herramientas
xix.ai
¡Las mejores herramientas de retoque con IA de Photoshop de 2026 para ropa de comercio electrónico, limpieza de piel y consistencia de color! Esta lista curada de alta calificación presenta soluciones poderosas que cambian las reglas del juego, que ayudan a aumentar la eficiencia de redacción, optimizar la creación de contenido y lograr resultados visuales perfectos sin esfuerzo. Cada herramienta ha pasado por pruebas en el mundo real a través de clasificaciones actualizadas semanalmente, con detalles completos de comparación entre versiones gratuitas y de pago. Respaldado por XIX.AI, es la guía imprescindible para cualquier persona que aspire a desbloquear su ventaja con IA. ¡Explora ahora!
10 herramientas
xix.ai
