Copilot Studio: 10 errores de configuración que detecta Defender

Introducción: por qué esto importa

Los agentes de Copilot Studio se están integrando rápidamente en los flujos de trabajo operativos—consultando datos, desencadenando acciones e interactuando con sistemas a escala. El Defender Security Research Team advierte que pequeñas decisiones de configuración bien intencionadas (compartición amplia, auth débil, acciones de riesgo) pueden convertirse silenciosamente en puntos de exposición de alto impacto. La buena noticia: Microsoft Defender puede ayudarte a detectar estas condiciones de forma temprana mediante Advanced Hunting Community Queries.

Novedades: 10 configuraciones incorrectas que conviene buscar

Microsoft publicó una “vista de una página” de los riesgos más comunes de agentes de Copilot Studio observados en entornos reales, junto con detecciones correspondientes en Microsoft Defender Advanced Hunting (Security portal → Advanced hunting → Queries → Community Queries → carpeta AI Agent).

Los riesgos clave destacados incluyen:

• Compartición excesivamente amplia (compartido con toda la organización o grupos amplios): aumenta la superficie de ataque y el uso no intencionado.
• No requiere autenticación: convierte un agente en un punto de entrada público/anónimo que puede exponer datos internos o lógica.
• Acciones de HTTP Request de riesgo: uso de no-HTTPS, puertos no estándar o llamadas directas a endpoints que deberían gobernarse mediante conectores—eludiendo salvaguardas de políticas e identidad.
• Rutas de exfiltración de datos basadas en email: agentes que pueden enviar email a entradas controladas por atacantes o buzones externos (especialmente peligroso con prompt injection).
• Agentes, acciones o conexiones inactivos: agentes publicados “olvidados” y conexiones obsoletas crean acceso oculto y con privilegios.
• Autenticación del autor (maker) en producción: rompe la separación de funciones y puede ejecutarse efectivamente con permisos elevados del maker.
• Credenciales codificadas en temas/acciones: riesgo directo de filtración de credenciales.
• Herramientas de Model Context Protocol (MCP) configuradas: pueden introducir rutas de acceso no documentadas e interacciones no deseadas con sistemas.
• Orquestación generativa sin instrucciones: aumenta la probabilidad de deriva de comportamiento o acciones inseguras impulsadas por prompts.
• Agentes huérfanos (sin propietario activo): gobernanza débil, sin responsable de mantenimiento y mayor riesgo de lógica desactualizada.

Impacto en administradores de TI y equipos de seguridad

Para administradores que gestionan Power Platform y la seguridad de Microsoft 365, la conclusión principal es que la postura de seguridad de los agentes ahora forma parte de la gobernanza de identidad y datos. Las configuraciones incorrectas pueden crear nuevas rutas de acceso que los inventarios tradicionales de aplicaciones, las suposiciones de acceso condicional o las políticas de conectores quizá no capturen por completo—especialmente cuando los makers crean agentes rápidamente.

Acciones / próximos pasos

1. Ejecuta las Community Queries en Advanced Hunting de Defender (carpeta AI Agent) y establece una línea base de hallazgos entre entornos.
2. Prioriza la corrección de: agentes sin autenticación, compartición a toda la organización, agentes con auth de maker y cualquier capacidad de email externo.
3. Revisa el uso de HTTP Request y sustitúyelo por conectores gobernados cuando sea posible; aplica HTTPS y puertos estándar.
4. Limpia activos inactivos/huérfanos: retira agentes/acciones no utilizados y rota/elimina conexiones obsoletas.
5. Establece guardrails operativos: exige propiedad nominal, propósito documentado, conexiones de mínimo privilegio e instrucciones obligatorias para la orquestación generativa.