Así actuó paso a paso el agente de IA en el primer ciberataque notificado a la AEPD

La Agencia Española de Protección de Datos ha recibido la primera notificación en España de una brecha de datos personales provocada por un ciberataque ejecutado por un agente de inteligencia artificial. El agente actuó de forma autónoma dentro del sistema, modificó datos personales y accedió a facturas sin intervención humana directa.

Fue un tercero quien lo puso en marcha, según ha explicado la agencia en un comunicado publicado el lunes 14 de septiembre.

Cómo actuó el agente de IA paso a paso

El ataque comenzó con un rastreo automatizado de vulnerabilidades en archivos genéricos hasta dar con credenciales de acceso válidas. El agente las usó para iniciar sesión sin levantar sospechas, y a partir de ahí continuó por su cuenta.

1. Rastreo inicial: el agente buscó vulnerabilidades en archivos genéricos de la organización.
2. Acceso al sistema: obtuvo credenciales válidas e inició sesión sin ser detectado.
3. Exploración autónoma: ya dentro, localizó una nueva vulnerabilidad en la aplicación.
4. Alteración de datos: modificó datos personales de usuarios y accedió a las facturas de la entidad.

Qué sabe la AEPD del incidente y qué no

La información disponible procede de la notificación presentada por la propia organización afectada, que la agencia todavía tiene que analizar. La AEPD no ha identificado la entidad atacada, el modelo de lenguaje empleado ni el número de personas afectadas, y tampoco ha precisado qué datos concretos fueron modificados. Se trata del primer incidente de este tipo comunicado oficialmente, aunque eso no implica que sea el primer ciberataque ejecutado con IA producido en España.

Detrás del ataque sigue habiendo una persona que eligió el objetivo y activó el agente, aunque después este actuó por su cuenta. “Un tercero habría utilizado un agente de IA como instrumento para encadenar exitosamente” distintas fases del ataque, resume la agencia.

Usar un modelo de IA concreto tampoco implica que su proveedor haya sido comprometido, ni que la herramienta se diseñara con fines maliciosos, aclara la AEPD. La notificación activa además los protocolos de los artículos 32 y 33 del RGPD, dedicados a la seguridad del tratamiento y a la comunicación de brechas a la autoridad de control.

De asistente de phishing a atacante autónomo

Hasta ahora, los ciberdelincuentes usaban la inteligencia artificial generativa como un asistente: redactaban correos de phishing, traducían campañas de fraude, clonaban la voz o analizaban fragmentos de código con su ayuda. Los agentes de IA suponen un salto distinto.

“Un agente puede recibir un objetivo, planificar tareas intermedias, utilizar herramientas, ejecutar código, consultar fuentes, interpretar resultados y modificar su actuación de forma autónoma, en función de lo que encuentra”, explica la AEPD.

La IA no crea amenazas nuevas, pero sí cambia su magnitud. La AEPD lo vincula con la guía CCN-CERT BP/36 del Centro Criptológico Nacional: “Aumenta la velocidad, escala y capacidad de adaptación de técnicas maliciosas ya conocidas, reduciendo el tiempo disponible para detectarlas y contenerlas”.

El aviso llega, además, en plena presión sobre el sector de la inteligencia artificial. Varios de sus principales laboratorios han pedido frenar el ritmo de desarrollo de la tecnología ante el riesgo de perder el control sobre sistemas cada vez más autónomos.

Qué deben cambiar las empresas a partir de ahora

La AEPD considera que los ataques con IA agéntica ya no son un riesgo teórico, aunque reconoce que una sola notificación no permite hablar de una tendencia generalizada. Por eso pide a las organizaciones que los incorporen de forma expresa a sus análisis de riesgo.

No basta con contemplar de forma genérica amenazas como el phishing, el malware o los accesos no autorizados. La automatización, avisa la agencia, “puede modificar sustancialmente la probabilidad, velocidad y alcance del incidente”.

• Actualizar el análisis de riesgos: incorporar de forma expresa los ataques ejecutados o asistidos por agentes de IA.
• Revisar los tiempos de respuesta: adaptarlos a la velocidad con la que opera un agente autónomo.
• Reforzar identidades y credenciales: aplicar el principio de acceso mínimo en cuentas, claves API y tokens.
• Desplegar detección automática: herramientas capaces de identificar e interrumpir comportamientos anómalos en tiempo real.

La supervisión humana, insiste la AEPD, sigue siendo imprescindible, pero necesita apoyarse en mecanismos capaces de reaccionar con la misma rapidez que el atacante.