Primera denuncia en Espa帽a por un ciberataque a trav茅s de un agente de IA: provoc贸 una brecha de datos personales y accedi贸 a facturas

La inteligencia artificial ya no se limita a ayudar a los ciberdelincuentes a redactar mensajes fraudulentos o buscar fallos de seguridad. En plena vor谩gine de las grandes tecnol贸gicas implicadas en la industria pidiendo frenar el desarrollo de esta tecnolog铆a, la Agencia Espa帽ola de Protecci贸n de Datos (AEPD) ha comunicado que ha recibido la primera notificaci贸n de una brecha de datos personales en la que el ataque habr铆a sido ejecutado mediante un agente de IA conectado a un conocido modelo de lenguaje.Seg煤n la informaci贸n facilitada por la organizaci贸n afectada, un tercero utiliz贸 este agente para desarrollar las distintas fases del ataque. El sistema comenz贸 buscando vulnerabilidades en archivos gen茅ricos y consigui贸 iniciar sesi贸n correctamente en una aplicaci贸n.Una vez dentro, continu贸 examinando de forma aut贸noma posibles fallos de seguridad. Tras localizar una nueva vulnerabilidad, habr铆a logrado modificar datos personales y acceder a facturas.La AEPD todav铆a debe analizar el incidenteLa AEPD explica que la informaci贸n disponible procede de la notificaci贸n presentada por la propia organizaci贸n afectada y que todav铆a debe analizarse.El organismo no ha identificado a la entidad atacada, el modelo de lenguaje utilizado ni el n煤mero de personas afectadas. Tampoco ha detallado qu茅 datos fueron modificados o qu茅 informaci贸n conten铆an las facturas consultadas.聽Detr谩s del ataque seguir铆a existiendo una persona que seleccion贸 el objetivo y puso en funcionamiento el agente, si bien este despu茅s actu贸 de forma aut贸noma.La Agencia se帽ala adem谩s que utilizar un determinado modelo de IA no significa que el propio modelo o la infraestructura de su proveedor hayan sido comprometidos. Tampoco implica que la herramienta estuviera dise帽ada espec铆ficamente para realizar actividades maliciosas.Se trata, por lo tanto, del primer incidente de estas caracter铆sticas comunicado oficialmente a la AEPD, lo que no significa que sea el primer ciberataque ejecutado mediante IA que se haya producido en Espa帽a.Nuevas recomendaciones para las empresasLa AEPD reconoce que una sola notificaci贸n no permite afirmar que exista una tendencia generalizada. Sin embargo, considera que el caso demuestra que los ataques apoyados en agentes de IA han dejado de ser 煤nicamente un riesgo te贸rico.Por ello, recomienda que las organizaciones incorporen expresamente estos ataques a sus an谩lisis de riesgos. Ya no bastar铆a con contemplar de manera gen茅rica amenazas como el phishing, el malware o los accesos no autorizados, porque la automatizaci贸n 芦puede modificar sustancialmente la probabilidad, velocidad y alcance del incidente禄, subraya la agencia.Tambi茅n aconseja revisar los tiempos de respuesta y prestar una atenci贸n especial a las identidades digitales y los permisos de acceso. Si una cuenta dispone de m谩s privilegios de los necesarios, un agente puede utilizarla para recorrer r谩pidamente diferentes sistemas y alcanzar informaci贸n sensible.禄La supervisi贸n humana contin煤a siendo imprescindible禄, concluye la AEPD, pero insiste en que 芦debe apoyarse en mecanismos de detecci贸n, contenci贸n y respuesta capaces de operar con la rapidez suficiente禄.

Publicado: septiembre 15, 2026, 3:01 am

La fuente de la noticia es https://www.20minutos.es/tecnologia/ciberseguridad/aepd-primera-brecha-datos-agente-inteligencia-artificial_7036788_0.html

Seg煤n la informaci贸n facilitada por la organizaci贸n afectada, un tercero utiliz贸 este agente para desarrollar las distintas fases del ataque. El sistema comenz贸 buscando vulnerabilidades en archivos gen茅ricos y consigui贸 iniciar sesi贸n correctamente en una aplicaci贸n.

Una vez dentro, continu贸 examinando de forma aut贸noma posibles fallos de seguridad. Tras localizar una nueva vulnerabilidad, habr铆a logrado modificar datos personales y acceder a facturas.

La AEPD todav铆a debe analizar el incidente

La AEPD explica que la informaci贸n disponible procede de la notificaci贸n presentada por la propia organizaci贸n afectada y que todav铆a debe analizarse.

El organismo no ha identificado a la entidad atacada, el modelo de lenguaje utilizado ni el n煤mero de personas afectadas. Tampoco ha detallado qu茅 datos fueron modificados o qu茅 informaci贸n conten铆an las facturas consultadas. Detr谩s del ataque seguir铆a existiendo una persona que seleccion贸 el objetivo y puso en funcionamiento el agente, si bien este despu茅s actu贸 de forma aut贸noma.

La Agencia se帽ala adem谩s que utilizar un determinado modelo de IA no significa que el propio modelo o la infraestructura de su proveedor hayan sido comprometidos. Tampoco implica que la herramienta estuviera dise帽ada espec铆ficamente para realizar actividades maliciosas.

Se trata, por lo tanto, del primer incidente de estas caracter铆sticas comunicado oficialmente a la AEPD, lo que no significa que sea el primer ciberataque ejecutado mediante IA que se haya producido en Espa帽a.

Nuevas recomendaciones para las empresas

La AEPD reconoce que una sola notificaci贸n no permite afirmar que exista una tendencia generalizada. Sin embargo, considera que el caso demuestra que los ataques apoyados en agentes de IA han dejado de ser 煤nicamente un riesgo te贸rico.

Por ello, recomienda que las organizaciones incorporen expresamente estos ataques a sus an谩lisis de riesgos. Ya no bastar铆a con contemplar de manera gen茅rica amenazas como el phishing, el malware o los accesos no autorizados, porque la automatizaci贸n 芦puede modificar sustancialmente la probabilidad, velocidad y alcance del incidente禄, subraya la agencia.

Tambi茅n aconseja revisar los tiempos de respuesta y prestar una atenci贸n especial a las identidades digitales y los permisos de acceso. Si una cuenta dispone de m谩s privilegios de los necesarios, un agente puede utilizarla para recorrer r谩pidamente diferentes sistemas y alcanzar informaci贸n sensible.

芦La supervisi贸n humana contin煤a siendo imprescindible禄, concluye la AEPD, pero insiste en que 芦debe apoyarse en mecanismos de detecci贸n, contenci贸n y respuesta capaces de operar con la rapidez suficiente禄.