› Estado: 10 de octubre de 2026Microsoft ha revelado los detalles de EvilTokens, una trama delictiva que recurría a la IA para personalizar cebos y examinar buzones comprometidos en busca de objetivos valiosos.
› La investigación se publicó el 22/09/2026.
› El problema principal de este incidente no se limita a un mensaje convincente: acceder al historial de correspondencia proporciona el contexto idóneo para seleccionar a la siguiente víctima y ajustar la petición a sus gestiones en curso.
› Este caso de nuestra serie de casos de estudio sobre IA demuestra por qué la seguridad del buzón no puede desligarse de las decisiones operativas tomadas a partir de lo que se lee en él.En resumenLos atacantes conseguían que el usuario validara la sesión abusando del flujo legítimo de autenticación por código de dispositivo (device code phishing).