Etiqueta
Microsoft estudia incorporar el modelo chino DeepSeek V4 en su asistente Copilot Cowork para abaratar los costos de inferencia. La decisión refleja la presión por rentabilizar la IA generativa y podría redefinir la estrategia de modelos de la compañía.
Microsoft parcheó una vulnerabilidad crítica en Copilot que permitía a atacantes robar códigos 2FA y otros datos confidenciales de correos electrónicos. El fallo, descubierto por investigadores, explota la incapacidad de los LLM para distinguir entre instrucciones del usuario y contenido malicioso incrustado en terceros.
Investigadores de Varonis Threat Labs descubrieron una cadena de vulnerabilidades en Microsoft 365 Copilot Enterprise Search que permitía la exfiltración de correos electrónicos, calendarios y archivos indexados con un solo clic. El ataque, denominado SearchLeak, aprovechaba un enlace malicioso en un dominio legítimo de Microsoft, sorteando filtros antiphishing tradicionales.
Microsoft estaría probando una nueva característica en el SDK de Windows App que permite ejecutar funciones de IA de Copilot+ en GPUs discretas, eliminando la dependencia exclusiva de NPUs. Esto abriría la puerta a millones de PCs con GPU dedicada para acceder a funciones como Windows Studio Effects o Recall.