Lo que me quita el sueño no son los días cero ni los ataques sofisticados de estados-nación. Lo que me preocupa es la acumulación de tareas pendientes. Todo MSP tiene una: la lista de configuraciones de seguridad que hay que arreglar. Políticas que llevan desde el año pasado en modo "solo informe". Funciones de E5 que los clientes pagan pero nadie activa por miedo a romper algo. Registros de aplicaciones con permisos excesivos de hace tres años sin auditar. Políticas de acceso condicional que necesitan actualización pero se postergan al próximo trimestre.
Sabemos que esta acumulación existe. Nos decimos que la atenderemos. Pero los trimestres se convierten en años y la deuda crece. Mientras tanto, los atacantes basados en IA no tienen acumulación: tienen automatización. La mayoría de las brechas en Microsoft 365 no comenzarán con un día cero, sino con un ajuste que ha estado en "solo informe" durante dos años.
El problema de escala que nadie quiere abordar
Microsoft 365 opera sobre millones de inquilinos. La mayoría son casi idénticos: configuraciones estándar, patrones comunes, errores similares. Para un atacante, esto es perfecto: aprende a explotar un inquilino mal configurado y sabe cómo explotar miles. Para los MSP que gestionan cientos de clientes, esta escala crea una situación imposible. Eres responsable de mantener seguros docenas o cientos de entornos M365, cada uno con sus peculiaridades y requisitos de negocio. Sabes qué necesita arreglarse, probablemente lo has documentado, pero nunca hay suficiente tiempo ni presupuesto. Y cuando el mismo patrón de mala configuración existe en decenas de inquilinos, los atacantes de IA automatizados no encuentran una sola debilidad: la encuentran en todas partes, al mismo tiempo.
Así, las cosas siguen mal configuradas. La autenticación heredada permanece activa "solo para esa aplicación". Safe Attachments se configura de forma menos agresiva para minimizar las interrupciones. Las políticas de riesgo de identidad se quedan en modo informe por miedo a bloquear al CEO. Cada decisión de compromiso tiene sentido aisladamente, pero juntas crean una superficie de ataque que la IA puede explotar a escala.
La IA cambió la economía de los ataques
Los atacantes tradicionales debían elegir blancos, hacer reconocimiento manual y crear ataques individualmente. Esto creaba cuellos de botella naturales que daban a los defensores algo de margen. La IA eliminó esos cuellos de botella. Una vez que obtienen acceso inicial, un solo agente de IA puede enumerar permisos en cientos de inquilinos simultáneamente, identificar configuraciones erróneas comunes a velocidad de máquina y generar correos de phishing contextualmente perfectos extrayendo datos de LinkedIn y sitios corporativos en segundos. En octubre de 2025, Microsoft bloqueó más de 13 millones de correos de phishing desde una sola plataforma; no eran campañas genéricas, sino mensajes personalizados generados a escala. Al mismo tiempo, el tiempo de las brechas se colapsó: lo que solía tomar semanas ahora ocurre en horas, a menudo mientras tu equipo duerme.
Lo que la IA realmente explota
Trabajando con MSPs en cientos de entornos Microsoft 365, esto es lo que vemos al incorporar nuevos inquilinos. Casi siempre tienen Microsoft 365 E5, capacidades de seguridad premium. Deberían estar bien protegidos. Pero la realidad es: la detección de riesgo de identidad existe pero no se aplica; MFA está desplegado y todos piensan que el trabajo está hecho; las políticas de acceso condicional se configuraron hace dos años y nadie las ha actualizado; Safe Links funciona en modo auditoría porque causaba fricción; las aplicaciones registradas proliferan sin revisar los permisos concedidos. Esta brecha entre lo que está licenciado y lo que realmente protege es exactamente lo que la IA explota. No necesita vulnerabilidades de día cero. ¿Para qué molestarse cuando las organizaciones funcionan con autenticación heredada activa, entidades de servicio inactivas con permisos excesivos y políticas de seguridad sin actualizar desde su implementación?
Por qué las malas configuraciones son diferentes de las vulnerabilidades
Cuando los investigadores encuentran un día cero, sale en titulares. Microsoft publica un parche. Los equipos de seguridad implementan la actualización. Problema resuelto. Las malas configuraciones no funcionan así. Nadie va a lanzar un parche para arreglar tus políticas de acceso condicional. Microsoft no puede auditar automáticamente tus registros de aplicaciones. No hay ninguna actualización que haga cumplir tus políticas de riesgo de identidad o elimine esa entidad de servicio con Mail.ReadWrite que alguien creó en 2022 y olvidó. Estos no son problemas que Microsoft pueda arreglar por ti; son brechas operativas que requieren tiempo, experiencia y mantenimiento continuo. Y por eso persisten.
En junio de 2025, investigadores de Aim Security demostraron cómo podían hacer que Copilot exfiltrara datos sensibles enviando un correo con instrucciones ocultas. Microsoft parcheó esa vulnerabilidad específica en semanas. Pero el problema más amplio permanece: las organizaciones están desplegando agentes de IA con permisos amplios en entornos llenos de malas configuraciones. Incluso con ese error corregido, la combinación de capacidades de IA y una pobre higiene de configuración crea un riesgo continuo que ningún parche aborda. La amenaza real no son las vulnerabilidades no descubiertas que los investigadores eventualmente encontrarán y los proveedores parchearán, sino los problemas de configuración conocidos que están en tu acumulación ahora mismo y que la IA puede explotar hoy.
Cómo se ve realmente 2026
Las organizaciones están desplegando IA rápidamente. Copilot en todas partes. Asistentes basados en LLM integrados en el negocio. Agentes de IA personalizados construidos por usuarios de negocio sin intervención de TI. Estos agentes necesitan permisos amplios para funcionar: acceso a correo, archivos, SharePoint, Teams. Nadie está pensando en qué sucede cuando estos agentes interactúan con entornos mal configurados. ¿Esa política de acceso condicional que no verifica el enlace de token? Bypasseada. ¿Esos registros de aplicaciones con permisos excesivos? Weaponizados inmediatamente. El problema de la acumulación se agrava: nuevas funciones se envían constantemente en M365, nuevas configuraciones que ajustar, nuevas políticas que implementar. La deuda de seguridad crece más rápido de lo que los equipos pueden pagarla. Y los atacantes de IA están cazando estas brechas de configuración a escala ahora mismo. No están esperando a que te pongas al día; las están explotando en miles de inquilinos simultáneamente, más rápido de lo que los defensores humanos pueden responder.
Deja de esperar al próximo trimestre
El riesgo en 2026 no es que los atacantes descubran algo nuevo, sino que la IA encuentre todo lo que ya sabemos que está mal, más rápido de lo que podemos arreglarlo. Microsoft 365 no es inseguro porque las herramientas no estén ahí; es inseguro porque la acumulación sigue creciendo. No necesitas nuevas herramientas. Necesitas usar lo que ya tienes. Activa las políticas de riesgo de identidad. Bloquea la autenticación heredada en todas partes, sin excepciones. Audita los registros de aplicaciones y revoca los que nadie usa. Activa las funciones E5 que tus clientes ya están pagando. Estas no son medidas de seguridad exóticas; son fundamentos que la mayoría de las organizaciones tienen licenciados pero nunca implementaron. Y son exactamente en lo que los atacantes de IA cuentan para que sigas ignorándolos.
He pasado años viendo a los MSPs luchar con esto. La presión es real. Las limitaciones de tiempo son reales. El miedo a romper algo es real. Pero también lo es la amenaza. Y en 2026, con atacantes de IA operando a una escala y velocidad que nunca hemos visto, el costo de esperar se ha vuelto demasiado alto. La brecha entre lo que pagas y lo que realmente te protege es donde ocurren las filtraciones. No porque la IA haya inventado un ataque imparable, sino porque la IA es excepcionalmente buena explotando problemas de configuración que han estado en tu acumulación. Cada día que esperas, esa acumulación crece. Cada día que esperas, los atacantes de IA se vuelven más rápidos. Cada día que esperas, las probabilidades se inclinan más en su contra. Microsoft te da las herramientas, mejora la plataforma constantemente, pero no puede configurar tus inquilinos por ti. Eso depende de nosotros. La IA no romperá M365. Pero si seguimos tratando la deuda de configuración como algo que atenderemos "el próximo trimestre", los atacantes no tendrán que esforzarse. Las herramientas existen, los problemas son conocidos. En 2026, el mayor riesgo no es lo que los atacantes descubrirán, sino lo que automatizarán antes de que lo arregles. Porque "ya lo haremos" ya no es una estrategia. Es una vulnerabilidad.
AI won't break M365. But if we keep treating configuration debt as something we'll get to 'next quarter,' attackers won't have to. — Shimon Magal, Co-Founder and CTO of Optimize365
