La Agencia Española de Protección de Datos (AEPD) ha informado este martes de la primera notificación de una brecha de datos personales en la que un agente de inteligencia artificial habría ejecutado de forma autónoma distintas fases de un ciberataque.
EN 30 SEGUNDOS
- ¿Qué ha ocurrido? La AEPD ha recibido la primera notificación de una brecha de datos personales atribuida a un agente de inteligencia artificial con actuación autónoma.
- ¿Qué hizo el agente? Localizó vulnerabilidades, completó un acceso con credenciales válidas, modificó datos personales y accedió a facturas.
- ¿Qué implica? La AEPD pide revisar los análisis de riesgos para incorporar los ataques ejecutados o asistidos por inteligencia artificial.
Así ejecutó el agente autónomo las fases del ciberataque
Según la información comunicada por la organización afectada a la Agencia, el agente atacante comenzó buscando vulnerabilidades en archivos genéricos y consiguió realizar correctamente un login. Una vez dentro del sistema, buscó de manera autónoma nuevas debilidades en la aplicación y, tras localizar una, consiguió modificar datos personales y acceder a facturas.
La AEPD introduce una cautela importante: la información disponible procede de la notificación presentada por la propia organización y todavía deberá ser analizada. Además, que se haya utilizado un determinado modelo de inteligencia artificial no significa que ese modelo o la infraestructura de su proveedor hayan sido comprometidos, ni tampoco que la herramienta estuviera diseñada para realizar actividades maliciosas.
Para la Agencia, lo relevante desde el punto de vista de la protección de datos es que un tercero habría utilizado un agente de IA para encadenar con éxito diferentes fases de un ataque. Una primera notificación no permite hablar todavía de una tendencia estadística, pero sí supone una señal significativa de que los ataques apoyados en inteligencia artificial comienzan a materializarse en incidentes reales sobre tratamientos de datos personales.
El cambio respecto al uso tradicional de la IA en ciberdelincuencia reside fundamentalmente en la autonomía. Los modelos generativos ya podían emplearse para redactar mensajes de phishing, facilitar campañas fraudulentas, analizar código o buscar vulnerabilidades. Un agente de IA puede ir más allá: recibe un objetivo, planifica tareas, utiliza herramientas, ejecuta código, interpreta los resultados y adapta su actuación a aquello que encuentra.
Ese salto cualitativo no implica necesariamente la aparición de amenazas nuevas, pero sí multiplica la velocidad, la escala y la capacidad de adaptación de técnicas de ataque ya conocidas. La automatización convierte al agente en un adversario capaz de encadenar fases sin intervención humana, lo que reduce el tiempo de reacción de los equipos de seguridad y obliga a replantear los controles tradicionales.
La primera notificación confirma que los agentes autónomos ya no son un escenario teórico: son una amenaza material para los datos personales.
La AEPD pide revisar los análisis de riesgos y proteger las credenciales
Por ese motivo, la AEPD considera necesario incorporar expresamente los ataques asistidos o ejecutados mediante IA a los análisis de riesgos de los tratamientos de datos personales. La automatización puede alterar la probabilidad, velocidad y alcance de una brecha de seguridad, y esa realidad debe quedar reflejada en los modelos de gestión del riesgo de responsables y encargados.
También cobra especial importancia la protección de las identidades digitales y las credenciales. Un agente que consiga una cuenta, una clave API o un token con permisos excesivos puede acceder a diferentes servicios a velocidad de máquina antes de que la organización detecte la actividad anómala. La supervisión humana sigue siendo necesaria, pero, según plantea la Agencia, debe complementarse con mecanismos automáticos de detección, contención y respuesta capaces de reaccionar con suficiente rapidez.
El escenario dibujado por la AEPD afecta directamente a responsables y encargados del tratamiento y a los delegados de protección de datos. Los fundamentos de la seguridad siguen siendo los mismos —limitar accesos, corregir vulnerabilidades, controlar proveedores, minimizar datos y disponer de protocolos de respuesta—, pero los agentes de IA pueden reducir drásticamente el tiempo disponible para reaccionar ante un ciberataque.
El panorama de la ciberseguridad
La notificación comunicada por la Agencia Española de Protección de Datos no permite establecer una tendencia estadística, pero sí sitúa la amenaza en el plano de los incidentes reales. El dato disponible es todavía una sola notificación, lo que, lejos de rebajar la alerta, subraya la necesidad de no reaccionar tarde. La capacidad de adaptación descrita por la AEPD es, precisamente, lo que distingue a esta notificación de los incidentes automatizados previos.
En este contexto, la Agencia insta a revisar los análisis de riesgos y los controles de acceso. La notificación todavía debe ser analizada, por lo que es previsible que emita nuevas orientaciones si se confirman los extremos comunicados. Las organizaciones que tratan datos personales, especialmente aquellas con identidades digitales expuestas o accesos automatizados, deberían tratar esta primera señal como un supuesto a incorporar de inmediato en sus evaluaciones de impacto.
El caso también recuerda que la autonomía no exime de responsabilidad: la notificación de brechas sigue siendo una obligación del responsable del tratamiento, y la diligencia en la comunicación a la autoridad de control forma parte del cumplimiento normativo. Las organizaciones deben documentar el incidente, analizar el alcance y aplicar medidas correctoras, con especial atención a los sistemas que conceden permisos a agentes o procesos automatizados.
