The Confidential Inbox
Microsoft confirmed that a bug allowed Copilot Chat to read and summarize customers' confidential emails for weeks, even when data-loss prevention policies were supposed to block the processing of sensitive material. The affected messages included drafts and sent emails marked confidential. Microsoft began rolling out a fix in February and did not say how many customers were affected, TechCrunch reported on February 18th.
The office assistant was given a rule and then crossed it without announcing the breach. That detail changes the usual picture of AI as a voluntary helper waiting for a question. Copilot was embedded in the software where the correspondence already lived, and a failure in the surrounding permissions turned private writing into material available for summary. A confidentiality label can look like a promise to the person who applies it and a field in a database to the system processing it. The bug joins a growing list of reasons institutions are blocking built-in AI on work devices. The envelope remains closed on the desk, but its contents have already become an answer inside another window.
La bandeja confidencial
Microsoft confirmó que un error permitió a Copilot Chat leer y resumir durante semanas los correos confidenciales de sus clientes, incluso cuando las políticas de prevención de pérdida de datos debían impedir que el material sensible se procesara. Los mensajes afectados incluían borradores y correos enviados marcados como confidenciales. Microsoft comenzó a distribuir una solución en febrero y no dijo cuántos clientes se habían visto afectados, informó TechCrunch el 18 de febrero.
El asistente de oficina recibió una regla y la cruzó sin anunciar la brecha. Ese detalle cambia la imagen habitual de la IA como ayuda voluntaria que espera una pregunta. Copilot estaba integrado en el software donde ya vivía la correspondencia y un fallo en los permisos convirtió la escritura privada en material disponible para un resumen. Una etiqueta de confidencialidad puede parecer una promesa para quien la aplica y un campo de base de datos para el sistema que la procesa. El error se suma a las razones por las que algunas instituciones bloquean la IA integrada en los dispositivos de trabajo. El sobre permanece cerrado sobre el escritorio, pero su contenido ya se ha convertido en una respuesta dentro de otra ventana.
