{"id":425781,"date":"2026-08-19T17:48:00","date_gmt":"2026-08-19T15:48:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=425781"},"modified":"2026-08-19T17:48:03","modified_gmt":"2026-08-19T15:48:03","slug":"microsoft-copilot-de-nuevo-en-el-punto-de-mira-puede-revelar-instrucciones-internas","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/microsoft-copilot-de-nuevo-en-el-punto-de-mira-puede-revelar-instrucciones-internas\/","title":{"rendered":"Microsoft Copilot, de nuevo en el punto de mira: puede revelar instrucciones internas"},"content":{"rendered":"

Microsoft Copilot<\/a>, el asistente de IA de Microsoft, vuelve a quedar bajo la lupa despu\u00e9s de una investigaci\u00f3n de seguridad<\/strong> que afirma que puede dejar al descubierto fragmentos de sus instrucciones internas. Los expertos que firman el an\u00e1lisis sostienen que basta con someter a Microsoft Copilot<\/a> a una cadena insistente de preguntas sobre c\u00f3mo funciona, qu\u00e9 reglas sigue y de qu\u00e9 manera est\u00e1 configurado para que termine mostrando parte de esas directrices ocultas.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Microsoft\r\n <\/div>\r\n
\r\n Microsoft Copilot<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

La t\u00e9cnica, siempre seg\u00fan esa investigaci\u00f3n, no recurre a malware ni a una intrusi\u00f3n<\/strong> tradicional.<\/p>\n\n

Lo que hace, explican los investigadores, es aprovechar una conversaci\u00f3n guiada con mucho cuidado para empujar al sistema a revelar trozos de esas directrices ocultas, conocidas como instrucciones del sistema<\/strong>. Por eso el hallazgo se considera especialmente sensible dentro del \u00e1mbito de la ciberseguridad.<\/p>\n\n

En concreto, el informe habla de preguntas repetidas<\/strong> y cada vez m\u00e1s afinadas sobre la identidad de Microsoft Copilot, sus normas internas y las restricciones que sigue al responder. Si se insiste lo suficiente, se\u00f1alan, el asistente puede acabar ense\u00f1ando partes de esa capa que intenta bloquear respuestas peligrosas, proteger informaci\u00f3n sensible y frenar conductas no deseadas.<\/p>\n\n

A primera vista podr\u00eda parecer un problema menor. No lo es. Si un atacante llega a conocer esas instrucciones<\/strong>, dicen los especialistas, le resulta mucho m\u00e1s sencillo preparar nuevas peticiones con las que saltarse barreras o provocar comportamientos inesperados.<\/p>\n\n

Los especialistas remarcan que extraer esas instrucciones no equivale, por s\u00ed solo, a obtener acceso total a datos de clientes o a cuentas corporativas<\/strong>. Aun as\u00ed, s\u00ed aporta una pista valiosa sobre c\u00f3mo est\u00e1 construido el servicio y qu\u00e9 atajos podr\u00edan servir para empujarlo m\u00e1s all\u00e1 de los l\u00edmites previstos. El caso, adem\u00e1s, vuelve a poner sobre la mesa una idea inc\u00f3moda para la industria: esconder las reglas internas de un asistente no basta para mantenerlo seguro.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"ChatGPT\"\r\n <\/div>\r\n
\r\n ChatGPT<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Si esas reglas pueden reconstruirse a base de di\u00e1logo<\/strong>, advierten, un atacante con paciencia puede convertir una conversaci\u00f3n aparentemente inocente en una herramienta de reconocimiento.<\/p>\n\n

Y eso pesa todav\u00eda m\u00e1s en productos como Microsoft Copilot, que en muchos entornos est\u00e1 conectado a documentos, correos<\/strong> , calendarios y otros recursos de la empresa. Aunque Microsoft aplica controles adicionales para separar permisos y evitar accesos indebidos, cualquier t\u00e9cnica que ayude a esquivar restricciones merece atenci\u00f3n inmediata.<\/p>\n\n

Tambi\u00e9n suele aparecer un efecto domin\u00f3 en cuanto se publica un m\u00e9todo que funciona, ya que otros investigadores y actores maliciosos intentan reproducirlo, pulirlo o adaptarlo a otras plataformas parecidas.<\/p>\n\n

Para el usuario medio, este hallazgo no significa necesariamente que su cuenta haya quedado expuesta, pero s\u00ed sirve de recordatorio: estas herramientas no deber\u00edan tratarse como cajas negras infalibles<\/strong>. En entornos corporativos conviene revisar qu\u00e9 informaci\u00f3n puede consultar Microsoft Copilot, aplicar el principio de m\u00ednimo privilegio y mantener activos los controles de auditor\u00eda.<\/p>\n\n

Microsoft suele introducir ajustes y medidas de mitigaci\u00f3n cuando se reportan fallos de este tipo, as\u00ed que cabe esperar refuerzos frente a las preguntas autorreferenciales y una protecci\u00f3n mayor de sus instrucciones internas. La idea de fondo es bastante simple: a veces no hace falta romper un sistema desde fuera; basta con hacerle las preguntas adecuadas<\/a><\/strong> , una y otra vez. Como suele ocurrir con Microsoft, por ahora no se sabe cu\u00e1ndo se aplicar\u00e1n nuevas medidas de mitigaci\u00f3n en Microsoft Copilot.<\/p>","protected":false},"excerpt":{"rendered":"

Microsoft Copilot, el asistente de IA de Microsoft, vuelve a quedar bajo la lupa despu\u00e9s de una investigaci\u00f3n de seguridad que afirma que puede dejar al descubierto fragmentos de sus instrucciones internas. Los expertos que firman el an\u00e1lisis sostienen que basta con someter a Microsoft Copilot a una cadena insistente de preguntas sobre c\u00f3mo funciona, … Continue reading “Microsoft Copilot, de nuevo en el punto de mira: puede revelar instrucciones internas”<\/span><\/a><\/p>\n","protected":false},"author":9339,"featured_media":425780,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14053],"class_list":["post-425781","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/425781","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9339"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=425781"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/425781\/revisions"}],"predecessor-version":[{"id":425782,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/425781\/revisions\/425782"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/425780"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=425781"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=425781"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=425781"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=425781"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=425781"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=425781"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}