La Agencia Española de Protección de Datos ha recibido una notificación de la que sería la primera brecha de datos personales provocada por un ataque ejecutado mediante un agente de Inteligencia Artificial. Según la información comunicada por la entidad afectada, el agente inició de forma autónoma la búsqueda de vulnerabilidades, consiguió acceder al sistema mediante unas credenciales válidas y, una vez dentro, exploró la aplicación hasta encontrar vías que le permitieron modificar datos personales y acceder a facturas.
La notificación todavía debe ser objeto de análisis y no permite extraer conclusiones definitivas sobre el incidente, ni atribuir un compromiso al modelo de IA utilizado o a su proveedor. Lo relevante desde la perspectiva de la protección de datos es el papel de la IA como instrumento capaz de encadenar de manera autónoma diferentes fases de un ciberataque.
Aunque los modelos generativos ya se empleaban para actividades como el phishing, la suplantación de identidad, el análisis de código o la búsqueda de vulnerabilidades, los agentes de IA introducen una capacidad adicional: pueden recibir un objetivo, planificar acciones, utilizar herramientas, ejecutar código, interpretar resultados y adaptar su comportamiento sin intervención humana constante. Esta autonomía puede incrementar la velocidad, escala y capacidad de adaptación de ataques basados en técnicas ya conocidas.
El caso constituye una señal relevante para la gestión de riesgos, aunque por sí solo no permite hablar de una tendencia estadística. La posibilidad de que agentes de IA exploten vulnerabilidades y utilicen credenciales o tokens con permisos excesivos obliga a revisar los análisis de riesgos de los tratamientos y los mecanismos de detección y respuesta, especialmente ante ataques que pueden desarrollarse a una velocidad difícil de igualar mediante procedimientos exclusivamente manuales.
En este contexto, las organizaciones deberán prestar especial atención a la gestión de vulnerabilidades, la protección de identidades y credenciales, la limitación de privilegios, el control de proveedores y la supervisión del uso de agentes de IA. La automatización ofensiva refuerza además la necesidad de disponer de sistemas de detección, contención y respuesta capaces de actuar con rapidez, sin sustituir la necesaria supervisión humana.
La primera notificación de este tipo marca, por tanto, un cambio en el escenario de seguridad: los ataques apoyados en agentes de IA dejan de ser únicamente una posibilidad teórica y empiezan a afectar a tratamientos reales de datos personales. La respuesta, sin embargo, continúa apoyándose en principios conocidos de privacidad y ciberseguridad: minimizar los datos, restringir los accesos, corregir vulnerabilidades, controlar la cadena de suministro y mantener preparados los procedimientos de respuesta ante incidentes.