Una brecha de datos obliga a reaccionar rápido incluso cuando el ataque sigue un guion conocido. Detectar qué ha ocurrido, cerrar accesos, limitar el alcance y comprobar qué información se ha visto afectada forman parte de una carrera contra el reloj en la que cada minuto cuenta. La AEPD pone ahora el foco sobre un escenario que puede hacer esa carrera todavía más exigente para empresas y organizaciones españolas: ataques en los que parte de esas acciones dejan de ejecutarse al ritmo de una persona y empiezan a hacerlo al de un agente de IA.
La Agencia Española de Protección de Datos ha recibido la primera notificación de una brecha de datos personales en la que el incidente habría sido ejecutado mediante un agente de IA que utilizó un conocido modelo de lenguaje. La cautela aquí es importante: la información disponible procede de la organización afectada y todavía debe someterse al correspondiente análisis. La AEPD también subraya que el uso de un determinado modelo no significa que ese modelo o la infraestructura de su proveedor hayan sido comprometidos, ni que la herramienta estuviera diseñada para desarrollar actividades maliciosas.
Según la notificación recibida, el agente inició una búsqueda de vulnerabilidades en archivos genéricos y consiguió realizar correctamente un inicio de sesión. Una vez dentro del sistema, continuó examinando de forma autónoma la aplicación hasta localizar nuevas vulnerabilidades, lo que posteriormente le permitió modificar datos personales y acceder a facturas. El comunicado no identifica a la organización afectada, tampoco especifica qué modelo se utilizó, cómo se obtuvieron las credenciales ni cuántas personas pudieron verse afectadas, por lo que cualquier detalle adicional sobre esos puntos sería especulativo.
Ahí está precisamente el cambio que la AEPD considera más relevante. La inteligencia artificial lleva tiempo utilizándose para redactar mensajes de phishing, traducir campañas fraudulentas, analizar código o facilitar la búsqueda de vulnerabilidades, pero los agentes añaden un grado distinto de autonomía. Pueden recibir un objetivo, dividirlo en tareas intermedias, utilizar herramientas, ejecutar código, interpretar los resultados y modificar su comportamiento en función de lo que van encontrando. La amenaza no cambia necesariamente de naturaleza; lo que cambia es la velocidad, la escala y la capacidad de adaptación con la que puede desarrollarse.
Para las organizaciones españolas, la consecuencia inmediata es que este tipo de ataques deberá empezar a figurar de manera expresa en los análisis de riesgos asociados al tratamiento de datos personales. La AEPD advierte de que los procedimientos pensados para incidentes ejecutados manualmente pueden quedarse cortos si un agente es capaz de examinar varios activos, probar diferentes vías de acceso y modificar su estrategia con rapidez. También aumenta el peso de las identidades digitales: una cuenta, una clave API o un token con permisos excesivos puede convertirse en una puerta de entrada especialmente peligrosa cuando quien los utiliza puede operar a velocidad de máquina. La supervisión humana sigue siendo necesaria, pero tendrá que apoyarse cada vez más en mecanismos automáticos de detección, contención y respuesta.
Esta primera notificación tampoco significa que estemos ante el primer incidente real en el que interviene un agente de IA. En los últimos meses ya hemos conocido casos en los que sistemas de este tipo han actuado sobre infraestructura real, una evolución que hemos venido siguiendo de cerca. Lo nuevo aquí es que ese escenario ha llegado formalmente al sistema español de notificación de brechas de protección de datos. La propia AEPD evita extraer conclusiones estadísticas a partir de un solo caso, pero sí considera que estamos ante una señal de que los ataques apoyados en IA han dejado de ser únicamente un riesgo teórico y empiezan a materializarse en tratamientos reales de datos personales.
Quizá esa sea también la lectura más útil de este caso. No hace falta imaginar amenazas completamente nuevas ni escenarios propios de la ciencia ficción: las vulnerabilidades, las credenciales comprometidas y los accesos indebidos siguen siendo los mismos problemas que llevan años ocupando a los equipos de seguridad. Lo que empieza a cambiar es cuánto puede suceder antes de que alguien tenga tiempo de reaccionar. Si la ofensiva empieza a trabajar a velocidad de máquina, la defensa difícilmente puede seguir dependiendo únicamente de respuestas a velocidad humana. Y esa es, precisamente, la advertencia que esta primera notificación recibida por la AEPD coloca ahora sobre la mesa en España.
La entrada La AEPD registra su primera brecha vinculada a un agente de IA se publicó primero en MuyComputer.
