Microsoft atribuye caída mundial a una actualización de red y descarta fallas provocadas por agentes de IA

Microsoft atribuye caída mundial a una actualización de red y descarta fallas provocadas por agentes de IA

La interrupción comenzó el 12 de noviembre en Exchange Online y se extendió a múltiples servicios de Microsoft 365. Los reportes técnicos revelan problemas de disponibilidad, servidores que volvían a fallar después de reiniciarse y dificultades para aplicar correcciones. La compañía asegura que el problema subyacente fue resuelto, aunque continúa recuperando servicios afectados.

Microsoft informó este viernes 13 de noviembre de 2026 que la interrupción mundial de sus servicios digitales fue provocada por un problema técnico relacionado con una actualización anterior de capacidad de su red, que se manifestó después de un cambio más reciente en la infraestructura. La compañía descartó que el incidente estuviera relacionado con ciberseguridad, inteligencia artificial o agentes autónomos, y aseguró que ha corregido el problema subyacente.

La explicación llega después de una interrupción de alcance internacional que comenzó el jueves 12 de noviembre, afectó el acceso al correo electrónico y se extendió a funciones de Teams, Copilot, SharePoint, Microsoft Graph y otros servicios empresariales. Según Downdetector, se registraron reportes de fallas en 74 países y territorios en aproximadamente una hora, mientras instituciones públicas, compañías y organizaciones de distintos sectores enfrentaban dificultades para utilizar sus herramientas digitales.

La compañía se disculpó con sus clientes y socios y explicó que restableció gradualmente sus servicios para comprobar la estabilidad de cada etapa de recuperación. También anunció que publicará un informe completo posterior al incidente una vez terminada su revisión, en el que deberá detallar las causas técnicas y las medidas para prevenir fallas semejantes.

La falla comenzó en Exchange Online

Los registros técnicos de Microsoft identifican el inicio del incidente EX1550543 a las 16:17 UTC del 12 de noviembre, las 10:17 de la mañana en Ciudad de México. Los primeros problemas afectaron a Exchange Online, la plataforma que administra el correo electrónico y otros servicios de comunicación utilizados por organizaciones que trabajan con Microsoft 365. Los errores impedían acceder a buzones mediante Outlook web, aplicaciones de escritorio y distintas interfaces de conexión.

Inicialmente, Microsoft informó que investigaba problemas de acceso en América. Sin embargo, pronto advirtió que el incidente podía afectar a usuarios de cualquier región. A las 18:26 UTC registró un segundo incidente, identificado como MO1550821, relacionado con problemas de conectividad en múltiples servicios de Microsoft 365.

Las primeras investigaciones detectaron una carga elevada en diferentes regiones de la infraestructura. Microsoft comenzó a redistribuir conexiones hacia otros servidores y a reiniciar equipos afectados. Posteriormente aclaró que la sobrecarga no se debía a un aumento general de solicitudes, sino a que numerosos servidores habían dejado de estar disponibles inesperadamente, por lo que los restantes debían procesar más conexiones.

Los servidores volvieron a fallar después de reiniciarse

Durante la tarde del jueves, Microsoft identificó un problema con las comprobaciones automáticas de salud de sus servidores. Estos mecanismos permiten determinar si un equipo se encuentra en condiciones de recibir solicitudes. Cuando las verificaciones fallaban, parte de la infraestructura quedaba fuera de servicio, lo que agravaba la carga sobre los componentes restantes.

Los ingenieros probaron un método alternativo de verificación y comenzaron a reiniciar servidores para devolverlos a operación. Sin embargo, la recuperación inicial fue inestable. Según las actualizaciones oficiales, algunos equipos que habían vuelto a funcionar dejaban de responder nuevamente cuando recibían conexiones. La empresa también experimentó dificultades para determinar qué modificaciones resultaban efectivas, debido al estado de los servidores afectados.

Conforme avanzó la investigación, Microsoft detectó que un proceso encargado de establecer conexiones seguras se saturaba y provocaba que los servidores dejaran de procesar solicitudes. La compañía comenzó a revertir un cambio reciente de configuración de red y a probar medidas para limitar determinados tipos de tráfico, aislar componentes y devolverlos progresivamente al servicio.

Durante la madrugada del viernes, la empresa también informó que algunos equipos permanecían en un estado anómalo que impedía sincronizar correctamente las modificaciones de configuración. Para recuperar capacidad, recurrió a máquinas virtuales adicionales, ajustes en el enrutamiento y nuevas pruebas de estabilidad.

Microsoft identifica un problema anterior de actualización

La nueva explicación de Microsoft permite relacionar los síntomas registrados durante la interrupción con un posible origen técnico.

Según la empresa, el incidente se produjo por un problema introducido durante una actualización anterior destinada a ampliar la capacidad de la red. Aunque esa modificación ya formaba parte de la infraestructura, sus efectos se manifestaron después de un cambio de red más reciente. Microsoft afirma que ambos elementos explican el origen de la interrupción y sostiene que no hubo intervención de agentes de IA ni actividad maliciosa.

La distinción es relevante porque los primeros informes de la compañía no habían identificado cambios recientes asociados con la falla. Durante la investigación, Microsoft revisó esa evaluación, detectó modificaciones de configuración que podían estar relacionadas y comenzó a revertir algunas de ellas. El informe posterior deberá precisar qué actualización introdujo el problema, cómo interactuó con el cambio más reciente y por qué las verificaciones previas no evitaron la interrupción.

La interrupción también afectó herramientas de IA

Los reportes oficiales identifican problemas en Microsoft 365 Copilot, especialmente en funciones que necesitan acceder al correo electrónico, calendarios, archivos y otros datos empresariales. También se registraron fallas en interfaces de Microsoft Graph y herramientas de automatización que dependen de esos servicios. Esto no significa que todas las funciones de los productos afectados dejaran de operar: Microsoft aclaró que las capacidades de Teams que no dependían de Exchange Online continuaron funcionando en gran medida.

La interrupción alcanzó también a las integraciones de Microsoft 365 utilizadas por OpenAI y Anthropic, que reportaron problemas con sus conectores. Estos servicios permiten relacionar herramientas de inteligencia artificial con información alojada en plataformas empresariales de Microsoft. Las afectaciones muestran cómo una falla en una dependencia externa puede interrumpir determinadas funciones de herramientas de IA, aunque sus modelos continúen operando.

Microsoft descartó expresamente que agentes de inteligencia artificial hubieran causado el incidente. Esta declaración permite separar dos circunstancias diferentes: los sistemas de IA afectados por la interrupción y los componentes de infraestructura que, según la empresa, la provocaron.

Downdetector registra fallas en 74 países y territorios

La magnitud del incidente quedó reflejada en los reportes recibidos por Downdetector. Según la plataforma, a las 18:25 UTC del jueves las notificaciones sobre cinco servicios de Microsoft alcanzaron aproximadamente 19,650 por minuto, frente a menos de 15 por minuto en un jueves promedio. Los reportes relacionados con Outlook alcanzaron un nivel superior a 2,000 veces el habitual.

En Estados Unidos, los informes sobre problemas con Outlook llegaron a aproximadamente 130,000 durante el máximo registrado por la plataforma. Sin embargo, estas cifras representan reportes de usuarios, no una medición oficial del número de personas afectadas. Microsoft no ha publicado todavía un balance definitivo de clientes, organizaciones o transacciones perjudicadas.

Los efectos se extendieron a organizaciones que dependen del correo electrónico para realizar trámites y coordinar operaciones. The Washington Post documentó problemas en tribunales, organismos policiales, instituciones públicas y empresas. En algunos casos, las organizaciones recurrieron a llamadas telefónicas, trámites presenciales y documentos impresos como alternativas temporales a los servicios interrumpidos.

La recuperación obligó a proteger el correo retrasado

Durante la madrugada del viernes, Microsoft comenzó a observar resultados positivos después de aplicar un parche en un componente de configuración relacionado con autenticación y enrutamiento. La solución se probó inicialmente en una parte de la infraestructura y después comenzó a extenderse a otras regiones, mientras continuaban las verificaciones de estabilidad.

La empresa también extendió a 48 horas el tiempo de espera para determinados correos electrónicos retrasados, con el objetivo de evitar que los mensajes pendientes agotaran el periodo de entrega antes de que los sistemas recuperaran su capacidad normal. Esta medida no significa que todos los mensajes tardarían 48 horas en llegar ni garantiza que no se haya perdido ningún correo.

Durante la mañana del 13 de noviembre, Microsoft comunicó mejoras sostenidas en América del Norte y Europa, así como avances en Asia-Pacífico. Las colas de correo pendientes comenzaron a reducirse y la disponibilidad de los servicios mejoró. Sin embargo, los reportes técnicos todavía advertían que algunos usuarios podían experimentar problemas intermitentes de acceso o retrasos en la entrega de mensajes.

Qué falta por explicar

Aunque Microsoft asegura haber corregido el problema subyacente, la declaración publicada este viernes no constituye todavía un informe técnico definitivo. Los documentos disponibles permiten reconstruir la secuencia de fallas, las medidas de recuperación y el diagnóstico comunicado por la compañía. No obstante, todavía falta conocer cómo interactuaron las dos modificaciones de red, por qué quedaron tantos servidores fuera de servicio, qué impidió aplicar ciertas correcciones y cuáles serán las medidas permanentes para evitar que el problema se repita.

La interrupción también muestra la dependencia de numerosas aplicaciones empresariales respecto de componentes compartidos. Un problema que comenzó afectando el acceso al correo electrónico terminó repercutiendo en sistemas de colaboración, herramientas de seguridad, automatizaciones y conexiones utilizadas por servicios de inteligencia artificial

Microsoft se comprometió a publicar un informe posterior al incidente que incluirá el análisis de la causa y las acciones de prevención. Hasta entonces, la explicación sobre el origen de la falla corresponde a la versión preliminar de la propia compañía, respaldada parcialmente por los síntomas documentados en sus actualizaciones técnicas.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *