La AEPD acaba de confirmar algo que hasta hace pocos meses sonaba a ciencia ficción regulatoria: un agente de inteligencia artificial ha ejecutado, de principio a fin y sin intervención humana, una brecha de datos personales en una organización española. No hablamos de un correo de phishing redactado con ChatGPT ni de un malware asistido por IA. Hablamos de un sistema que buscó vulnerabilidades por su cuenta, inició sesión con credenciales válidas y accedió a facturas y datos personales como si fuera un atacante humano con paciencia infinita.
El caso, notificado esta semana por la propia organización afectada, marca un antes y un después en la manera de entender la ciberseguridad en España. La velocidad y la autonomía cambian por completo el tablero de juego, y la Agencia lo sabe: por eso ha decidido hacerlo público con todo detalle, aunque sin revelar ni la empresa ni el modelo de lenguaje implicado.
Qué ha ocurrido exactamente según la AEPD
Según el informe elaborado por Francisco Pérez Bes, responsable del área de seguridad de la Agencia, el agente de IA buscó vulnerabilidades en archivos genéricos de la aplicación afectada hasta encontrar una brecha explotable. A partir de ahí, completó un inicio de sesión válido y, ya dentro del sistema, siguió explorando por su cuenta.
El resultado: modificación de datos personales de usuarios y acceso directo a las facturas alojadas en la plataforma. Todo el proceso, desde la detección del fallo hasta la extracción de información, se desarrolló sin que un operador humano guiara ninguno de los pasos intermedios, algo que hasta ahora solo se había documentado en incidentes fuera de España.
Por qué la AEPD llama a esto un «cambio cualitativo»
La AEPD no se ha limitado a registrar el incidente: ha aprovechado la notificación para lanzar un aviso claro al tejido empresarial español. La Agencia recomienda incorporar de forma expresa los ataques ejecutados o asistidos por IA a los análisis de riesgo de cualquier tratamiento de datos, algo que hasta ahora muchas empresas consideraban un escenario teórico y lejano. Esto conecta directamente con las obligaciones que marca el RGPD, que exige notificar cualquier brecha de alto riesgo tanto a la autoridad de control como a los propios afectados.
Lo que distingue a este incidente de un ciberataque convencional es la capacidad del agente para planificar tareas intermedias, usar herramientas y ajustar su comportamiento según lo que iba encontrando, sin necesitar instrucciones paso a paso. Es precisamente esa autonomía la que preocupa a los expertos en seguridad digital.
España no es un caso aislado en el mundo
Este episodio español no surge de la nada. En noviembre de 2025, Anthropic ya hizo público que había interrumpido una campaña de ciberespionaje en la que un modelo de IA había ejecutado la mayor parte de la operación con una intervención humana mínima. Meses después, otras compañías del sector reconocieron episodios similares durante pruebas internas de seguridad.
Lo que convierte al caso de la AEPD en histórico no es la técnica en sí —los agentes autónomos llevan tiempo demostrando estas capacidades en laboratorios controlados—, sino que por primera vez ocurre contra una organización real en territorio español y queda documentado oficialmente por el regulador. Eso obliga a dejar de hablar de riesgo futuro para empezar a hablar de riesgo presente.
Qué implicaciones legales y prácticas tiene para las empresas
El marco jurídico no distingue, en principio, entre un ataque humano y uno automatizado: las obligaciones de notificación y las responsabilidades derivadas del RGPD siguen aplicando igual. Pero la naturaleza del ataque sí complica la respuesta técnica, porque la velocidad de un agente de IA reduce drásticamente el margen de reacción de cualquier equipo de seguridad.
Entre las recomendaciones que se están extendiendo tras este caso, destacan varias líneas de actuación que ya manejan el Centro Criptológico Nacional y distintos despachos especializados en derecho tecnológico:
- Reforzar la gestión de vulnerabilidades con auditorías más frecuentes y automatizadas.
- Proteger de forma reforzada las identidades digitales y credenciales de acceso.
- Vigilar la cadena de suministro tecnológico, incluidos los proveedores de modelos de IA.
- Establecer protocolos de gobernanza específicos para el uso de agentes autónomos dentro y fuera de la organización.
La propia AEPD insiste en un matiz importante: que se haya usado un modelo de lenguaje concreto no implica que la infraestructura de ese proveedor esté comprometida. El agente fue empleado por terceros como herramienta de intrusión, no como origen del fallo de seguridad.
Lo que viene: convivir con agentes que atacan y agentes que defienden
La paradoja de este momento es que la misma tecnología que ha protagonizado esta brecha es la que muchas empresas ya están adoptando para defenderse. La ciberseguridad del futuro cercano pasará por agentes de IA vigilando en tiempo real lo que otros agentes de IA intentan explotar, en una carrera que apenas empieza a tomar forma regulatoria.
El consejo más repetido entre los especialistas consultados tras este caso es simple pero exigente: dejar de tratar la seguridad como un proyecto puntual y convertirla en una revisión continua y adaptativa, exactamente al mismo ritmo al que evolucionan las herramientas que ahora también usan quienes buscan explotarlas.
