La AEPD recibe la primera notificación de un ciberataque con agente de IA

La Agencia Española de Protección de Datos (AEPD) ha recibido la primera notificación en España de una brecha de seguridad en la que, según el aviso del afectado, un agente de inteligencia artificial actuó de forma autónoma en varias fases del ataque. Lo adelanta Computer Hoy, que recoge la valoración del organismo: los ataques asistidos por IA han dejado de ser un riesgo sobre el papel.

Qué es un agente de IA y por qué cambia las reglas

Un agente de IA no es un simple chatbot que responde preguntas. Es un sistema construido sobre un modelo de lenguaje al que se le da un objetivo y cierta capacidad de actuar: puede ejecutar comandos, leer los resultados, decidir el siguiente paso y repetir el ciclo sin que una persona le indique cada movimiento. Esa autonomía es justo lo que interesa a las empresas que automatizan tareas repetitivas… y también lo que interesa a quien busca entrar en un sistema ajeno.

Hasta ahora, la IA era sobre todo un acelerador en manos del atacante: ayudaba a redactar correos de phishing creíbles, a generar variantes de código malicioso o a resumir documentación técnica. El salto que describe la notificación recibida por la AEPD es distinto: el agente no ejecutó una única orden, sino que fue encadenando decisiones propias.

Las fases del incidente, según la notificación

Con la información disponible, la secuencia fue la siguiente:

• El agente comenzó buscando vulnerabilidades en archivos del sistema objetivo.
• Logró completar un inicio de sesión válido.
• Ya dentro, continuó rastreando por su cuenta otros fallos de seguridad, sin limitarse a la tarea inicial.
• Acabó explotando una vulnerabilidad de la aplicación y accediendo a datos personales y a facturas.

La AEPD no ha revelado qué organización sufrió el incidente ni qué modelo o herramienta de IA se empleó, y tampoco hay un relato técnico detallado público. Conviene subrayar un matiz importante: el organismo ha recibido la notificación de un posible ataque ejecutado con un agente de IA, no la constatación de que una inteligencia artificial haya atacado por iniciativa propia. Detrás hubo una persona que definió el objetivo y puso el agente a trabajar.

La lectura de la agencia

En su valoración, la AEPD advierte de que un solo caso no dibuja una tendencia estadística, pero sí supone "una señal significativa de que los ataques apoyados en inteligencia artificial han dejado de ser un riesgo teórico y empiezan a materializarse en incidentes que afectan a tratamientos reales de datos personales".

La prudencia tiene sentido. Una notificación de brecha es un trámite obligatorio que presenta el responsable del tratamiento cuando detecta un incidente, y su descripción de lo ocurrido refleja lo que sus propios equipos han podido reconstruir. Atribuir un ataque a un agente autónomo requiere pruebas forenses sólidas, y esas pruebas no son públicas.

Menos esfuerzo humano, más velocidad

El cambio que preocupa a los especialistas no es que estos ataques sean intrínsecamente más destructivos, sino que resultan más rápidos y exigen mucho menos trabajo manual. Un atacante puede lanzar un agente, dejarlo probando hipótesis durante horas y limitarse a supervisar, lo que permite abarcar muchos más objetivos con el mismo esfuerzo.

Ese patrón ya se ha visto en otros casos recientes: hace poco se documentó cómo un atacante rastreó millones de aplicaciones Android buscando claves con ayuda de herramientas automatizadas. Y en el terreno del fraude, la IA lleva tiempo abaratando el engaño: el fraude del CEO con voz clonada es hoy una amenaza habitual para las empresas españolas.

Qué implica para las empresas

Para cualquier organización que trate datos personales, la conclusión práctica es que los fallos conocidos y sin parchear se convierten en un problema más urgente. Si un agente puede rastrear una aplicación de forma incansable, el margen entre que una vulnerabilidad existe y que alguien la encuentre se estrecha.

Las medidas no son nuevas, pero ganan peso: actualizar con rapidez, limitar los permisos de cada cuenta al mínimo necesario, vigilar patrones de acceso anómalos —un agente genera un volumen de peticiones difícil de confundir con el de un usuario— y tener listo el procedimiento de notificación de brechas, que en el Reglamento General de Protección de Datos debe presentarse en un plazo de 72 horas desde la detección.

Queda por ver si este caso es una anomalía o el primero de una serie. La propia AEPD deja la puerta abierta: por ahora es una señal, no una estadística.