Microsoft bloqueó 13 millones de correos de phishing personalizados en 2025 explotando configuraciones incorrectas en Microsoft 365, no Zero-Days, donde la mayoría de brechas comienzan con políticas en "solo informes" desde hace años. Los atacantes de IA automatizan ataques a gran escala, identificando errores comunes en miles de inquilinos simultáneamente, reduciendo el tiempo de brecha de semanas a horas. El riesgo no son vulnerabilidades desconocidas, sino problemas conocidos sin solucionar que la IA explota hoy: autenticación heredada, permisos excesivos y políticas desactualizadas. Las herramientas existen, pero el trabajo atrasado crece; se recomienda habilitar políticas de riesgo, bloquear autenticación heredada y auditar permisos.

En octubre de 2025, Microsoft bloqueó más de 13 millones de correos electrónicos de phishing desde una sola plataforma. No se trataba de campañas genéricas. Eran mensajes personalizados y contextualizados, generados a gran escala.

Los atacantes de IA explotan las configuraciones incorrectas de Microsoft 365 a gran escala. La mayoría de las vulneraciones en Microsoft 365 no comienzan con un Zero-Day, sino con una configuración que lleva dos años en "solo informes". Microsoft 365 se ejecuta en millones de organizaciones. La mayoría parecen casi idénticos: configuraciones estándar, patrones comunes, errores similares. Para un atacante, esto es perfecto. Aprende a explotar un inquilino mal configurado y habrás aprendido a explotar miles.

Por lo tanto, todo sigue mal configurado. La autenticación heredada permanece habilitada "solo para esa aplicación". Los archivos adjuntos seguros se configuran de forma menos agresiva para minimizar la interrupción del usuario y la fricción operativa. Las políticas de riesgo de identidad se mantienen en modo de informe porque nadie quiere bloquear accidentalmente al director ejecutivo. Cada decisión de compromiso tiene sentido de forma aislada. Juntas, crean una superficie de ataque que la IA puede explotar a gran escala.

Para los MSP que gestionan cientos de clientes, esta escala crea una situación imposible. Y, cuando el mismo patrón de configuración errónea se repite en docenas de inquilinos, los atacantes de IA automatizados no encuentran solo una debilidad, sino que la encuentran en todas partes, a la vez.

La IA cambió la economía de los ataques

Los atacantes tradicionales tenían que tomar decisiones. No podían atacar a todos simultáneamente. Debían seleccionar objetivos, realizar reconocimiento manual y diseñar ataques individualmente. Esto creaba cuellos de botella naturales que daban a los defensores un margen de maniobra.

La IA eliminó esos cuellos de botella. Una vez que los atacantes obtienen el acceso inicial, un solo agente de IA puede enumerar permisos en cientos de inquilinos simultáneamente. Puede identificar errores de configuración comunes a la velocidad de una máquina. Puede crear correos electrónicos de phishing dirigidos y contextualmente perfectos, ya que extrae datos de LinkedIn y sitios web corporativos en segundos.

Al mismo tiempo, la cronología de la brecha de seguridad se desplomó. Lo que antes llevaba semanas ahora sucede en horas, a menudo mientras el equipo está durmiendo.

Lo que realmente explota la IA

La detección de riesgos de identidad existe, pero no se aplica. La MFA está implementada y todos creen que el trabajo está hecho. Las políticas de acceso condicional se configuraron hace dos años y nadie las ha actualizado desde entonces. Safe Links se ejecuta en modo de auditoría porque causaba fricción. Los registros de aplicaciones proliferan sin que nadie revise los permisos otorgados.

Esta brecha entre lo que se licencia y lo que realmente los protege es precisamente lo que explota la IA. No necesita vulnerabilidades de día cero. ¿Por qué molestarse cuando las organizaciones funcionan con autenticación heredada habilitada, entidades de servicio inactivas con permisos excesivos y políticas de seguridad que no se han actualizado desde la implementación?

Las configuraciones incorrectas son diferentes a las vulnerabilidades

Cuando los investigadores encuentran un Zero-Day, aparece en los titulares. Microsoft publica un parche. Los equipos de seguridad implementan actualizaciones. Problema resuelto.

Las configuraciones incorrectas no funcionan así. Nadie publica un parche para corregir las políticas de acceso condicional. Microsoft no puede auditar automáticamente los registros de aplicaciones. No existe ninguna actualización que aplique las políticas de riesgo de identidad ni que elimine esa entidad de servicio con Mail.ReadWrite que alguien creó en 2022 y olvidó.

Microsoft no puede solucionar estos problemas. Son deficiencias operativas que requieren tiempo, experiencia y mantenimiento continuo. Y es precisamente por eso que persisten.

En junio de 2025, investigadores de Aim Security demostraron cómo podían lograr que Copilot extrajera datos confidenciales mediante el envío de un correo electrónico con instrucciones ocultas. Microsoft corrigió esa vulnerabilidad específica en cuestión de semanas. Pero el problema principal persiste. Las organizaciones están implementando agentes de IA con amplios permisos en entornos llenos de configuraciones incorrectas. Incluso con ese error corregido, la combinación de las capacidades de IA y una configuración deficiente crea un riesgo constante que ningún parche soluciona.

La verdadera amenaza no son las vulnerabilidades no descubiertas que los investigadores eventualmente encontrarán y que los proveedores parchearán. Son los problemas de configuración conocidos que se encuentran actualmente en su cartera de pedidos y que la IA puede explotar hoy.

Los atacantes de IA están buscando estas brechas de configuración a gran escala ahora mismo. No esperan a que usted solucione los problemas. Las están explotando en miles de inquilinos simultáneamente, más rápido de lo que los defensores humanos pueden responder.

El riesgo en 2026 no es que los atacantes descubran algo nuevo. Es que la IA descubra que todo lo que ya sabemos es incorrecto, más rápido de lo que podemos solucionarlo. Microsoft 365 no es inseguro porque no tenga las herramientas. Es inseguro porque el trabajo atrasado sigue creciendo.

Las herramientas existen. Los problemas son conocidos. En 2026, el mayor riesgo no es lo que descubrirán los atacantes, sino lo que automatizarán antes de que lo solucionen. No necesitas herramientas nuevas. Necesitas usar lo que ya tienes. Habilita políticas de riesgo de identidad. Bloquea la autenticación heredada en todas partes. Sin excepciones. Audita los registros de aplicaciones y revoca los que nadie usa. Activa las funciones E5 por las que seguramente ya  estés pagando.

Fuente: THN