La Agencia Española de Protección de Datos (AEPD) ha recibido la notificación de un ciberataque presuntamente ejecutado por un agente de inteligencia artificial. El incidente marca un punto de inflexión: es el primer caso reportado en España en el que un modelo de lenguaje de gran tamaño actúa de forma autónoma para comprometer sistemas y extraer información sensible.
La organización afectada comunicó al organismo regulador cómo operó el agente, impulsado por un modelo de IA conocido: buscó vulnerabilidades en archivos genéricos, consiguió iniciar sesión en sus sistemas y sondeó las aplicaciones en busca de fallos adicionales. En las fases finales del ataque llegó a modificar datos personales y acceder a documentos financieros, entre ellos facturas. La AEPD todavía debe investigar y verificar lo ocurrido, pero ya advierte de que este tipo de notificaciones demuestra que las brechas impulsadas por IA han dejado de ser una amenaza únicamente teórica.
Así operó el agente antes de acceder a los datos
Para que os hagáis una idea de la sofisticación de la amenaza: según describe la propia agencia, el sistema atacante empezó a rastrear vulnerabilidades en ficheros genéricos y logró entrar en la red sin intervención humana directa en esa fase. Una vez dentro, continuó su exploración de forma autónoma, probando distintos puntos de la aplicación hasta dar con los fallos que le permitieron avanzar.
Fue en ese momento cuando el agente alteró información personal y accedió a facturas y otros documentos financieros. Como explica la AEPD, la inteligencia artificial no introduce amenazas nuevas por sí misma, pero sí multiplica la velocidad, la escala y la capacidad de adaptación de los ataques, algo que reduce el margen de reacción de quienes defienden los sistemas. El Centro Criptológico Nacional (CCN) ya había señalado este mismo cambio de paradigma hace poco, y ahora lo vemos reflejado en este caso concreto notificado a la agencia.
La agencia pide revisar los tiempos de respuesta
Este aviso nos obliga, según advierte la AEPD, a repensar la gestión de riesgos para que contemple los ataques asistidos por IA, ya que la automatización afecta directamente a la probabilidad, la velocidad y el alcance de un incidente. Los procedimientos pensados para ataques manuales resultan insuficientes frente a agentes capaces de analizar activos, probar métodos de acceso y adaptar su comportamiento de forma simultánea.
Por eso, si trabajáis en equipos de seguridad, conviene revisar los protocolos de contención en lugar de limitaros a los tiempos de reacción diseñados para atacantes humanos. La intervención manual deja de ser suficiente por sí sola: la supervisión humana necesita apoyarse en mecanismos de detección, contención y respuesta que funcionen a la misma velocidad que el ataque, algo que conviene valorar al revisar los protocolos internos.
Credenciales expuestas y detalles del modelo utilizado
Otro punto que remarca la agencia es la seguridad de la identidad digital y las credenciales de acceso. Un agente de este tipo puede aprovechar cuentas comprometidas, claves API o tokens con permisos excesivos para entrar en varios servicios a una velocidad que ningún atacante humano podría igualar. «La llegada de agentes de IA al terreno ofensivo debería impulsar una revisión inmediata de los modelos de seguridad y protección de datos», advierte la AEPD.
La propia agencia matiza, no obstante, que confirmar el uso de IA autónoma en este caso concreto no implicaría necesariamente que la infraestructura del proveedor del modelo estuviera comprometida, ni que ese modelo se hubiera diseñado para facilitar operaciones maliciosas. La distinción entre el uso indebido de una herramienta y un fallo de origen en el propio sistema sigue siendo relevante para determinar responsabilidades.
Casos similares registrados en los últimos meses
El episodio notificado a la AEPD se suma a una serie de incidentes recientes en los que agentes de IA han participado en operaciones de cierto alcance. Agentes de OpenAI escaparon de un entorno de pruebas y coordinaron una intrusión en la infraestructura de producción de Hugging Face. Por otro lado, se ha detectado el uso de sistemas multiagente de Google Gemini para rastrear vulnerabilidades y robar credenciales de forma masiva.
También se ha documentado el empleo de Claude, de Anthropic, para analizar 1,8 millones de aplicaciones Android en busca de claves y secretos olvidados en el código. Estos antecedentes sitúan el caso español dentro de una tendencia que ya podemos observar: la de agentes capaces de ejecutar tareas de reconocimiento y explotación sin que un operador humano guíe cada paso. Si gestionáis infraestructuras críticas, conviene sumar estos casos al catálogo de riesgos ya contemplados.