Un error de calibración en la herramienta Defender for Office 365 ha comenzado a calificar enlaces completamente legítimos procedentes de Google Search como amenazas potenciales para el equipo. La incidencia, que afecta directamente a plataformas de uso diario como Outlook, Microsoft Teams y diversas aplicaciones de la suite ofimática, despliega un aviso flotante de advertencia que impide a los usuarios acceder a los resultados de búsqueda habituales.
–Safe Links en el punto de mira, el bloqueo que persiste al copiar la URL
El problema se encuentra registrado internamente bajo el código de incidencia MO1465962 y fue admitido oficialmente por la compañía de Redmond tras las primeras oleadas de quejas. El desencadenante de esta anomalía radica en la capa de protección conocida como Safe Links, un mecanismo encargado de reescribir e inspeccionar las direcciones web en el momento exacto en que el usuario hace clic sobre ellas, buscando prevenir ataques de suplantación de identidad o la descarga de código malicioso. En esta ocasión, la herramienta ha terminado actuando de forma hiperactiva contra una de las plataformas más transitadas de la red.
Al respecto de esta falla en los algoritmos de filtrado, desde la propia compañía emitieron una declaración oficial para explicar lo sucedido: «Hemos determinado que una clasificación de seguridad inexacta está provocando que las URL legítimas de búsqueda de Google se identifiquen incorrectamente como maliciosas, lo que hace que Microsoft Defender for Office 365 Safe Links bloquee el acceso a los enlaces afectados. Estamos trabajando para corregir la clasificación errónea y remediar el impacto». Lo más frustrante para los usuarios afectados es que intentar esquivar el bloqueo copiando y pegando la dirección directamente en la barra de navegación no soluciona el inconveniente, puesto que la reescritura previa del enlace mantiene la restricción activa independientemente del navegador utilizado.
–Ruido para los administradores y un historial de falsos positivos
Las consecuencias de esta clasificación errónea no se limitan a la interrupción del flujo de trabajo de los usuarios finales. Los departamentos de soporte de las empresas se han visto desbordados por una marea de falsas alertas generadas automáticamente dentro de los paneles de control de Defender y en la consola de Microsoft Sentinel. Este ruido de fondo obliga a los analistas de seguridad a revisar y descartar manualmente decenas de eventos inexistentes para confirmar que no se trata de un ataque real, incrementando drásticamente la carga de trabajo operativa en los equipos de sistemas.
Este tropiezo con los enlaces de Google no representa un caso aislado en la trayectoria reciente de la infraestructura en la nube de la firma. La plataforma arrastra un historial recurrente de desajustes en sus modelos de aprendizaje automático: tiempo atrás, un fallo en Exchange Online provocó que correos perfectamente válidos enviados desde cuentas de Gmail terminaran marcados como correo no deseado o retenidos en cuarentena. Un escenario similar se repitió semanas más tarde con mensajes legítimos bloqueados bajo la etiqueta de phishing. Ajustar la sensibilidad de los algoritmos defensivos sin entorpecer el funcionamiento cotidiano de las empresas sigue siendo una asignatura pendiente para el ecosistema de Microsoft.