2026-05-05

Detén la inyección de prompts en Microsoft Copilot con Azure Logic Apps

En este episodio del podcast M365.fm, la conversación se centra en uno de los riesgos ocultos más importantes en los entornos de Microsoft Copilot: los ataques de inyección de prompts. El episodio explica que el verdadero problema de seguridad no son los prompts débiles ni la falta de filtros, sino la arquitectura que define cómo los modelos de IA procesan la información. Los sistemas de IA modernos como Microsoft Copilot recuperan datos de múltiples fuentes de Microsoft 365, como correos electrónicos, archivos de SharePoint, chats y formularios. Si dentro de ese contenido se ocultan instrucciones maliciosas, Copilot puede tratarlas sin saberlo como instrucciones de confianza. El episodio destaca cómo ataques como EchoLeak y ShareLeak demostraron que los atacantes no necesitan acceso directo al sistema de IA. En cambio, pueden envenenar el contexto que lo rodea incrustando cargas maliciosas en documentos o mensajes que Copilot recupera más adelante. Una vez que el modelo procesa esas entradas, la información sensible

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)