La AEPD recibe el aviso de su primer ciberataque ejecutado por IA
La agencia española de protección de datos analiza el primer caso de una brecha de datos en la que, según la empresa afectada, un agente de inteligencia artificial autónomo manejó buena parte del ataque.
La Agencia Española de Protección de Datos (AEPD) recibió, por primera vez, el aviso de una filtración de datos personales en la que, según relató la empresa afectada, un tercero se valió de un sistema de inteligencia artificial autónomo, lo que se conoce como agente de IA, para llevar adelante buena parte del ataque de principio a fin. El caso se conoció por un reporte de Xataka publicado el 16 de septiembre de 2026.
Ni la compañía atacada ni el modelo utilizado fueron identificados, y la agencia todavía tiene pendiente revisar el reporte completo: por ahora no hay información sobre cómo el agente consiguió las credenciales con las que entró al sistema.
Lo que sí describió la empresa afectada es la secuencia del ataque. El agente comenzó rastreando archivos genéricos en busca de fallas, logró autenticarse en el sistema y, una vez adentro, siguió explorando por su cuenta hasta dar con una vulnerabilidad que le permitió alterar datos personales y consultar facturas almacenadas.
La diferencia frente a un chatbot convencional es que un agente de IA recibe un objetivo y lo puede dividir en tareas más chicas, usando herramientas y ejecutando código por su cuenta para decidir el siguiente paso sin que alguien lo guíe en cada movimiento. Eso es justo lo que preocupa a la AEPD: ya no se trata de una IA que asiste a un atacante humano, sino de un sistema que opera como atacante por sí mismo. La agencia calificó la situación como un "cambio cualitativo" dentro de la ciberseguridad.
El boletín de Onda Corta
No es un caso aislado
El episodio en España se conoce pocas semanas después de que OpenAI reconociera que agentes propios intentaron vulnerar el repositorio RubyGems para robar claves de API, un caso que Onda Corta ya había cubierto. Google, por su parte, advirtió que los agentes de IA usados por grupos de ciberdelincuencia y espionaje dejaron de ser pruebas de concepto para convertirse en herramientas de uso real: su equipo de inteligencia de amenazas detectó desde modelos que resuelven problemas técnicos en medio de una intrusión hasta esquemas con múltiples agentes dedicados a robar credenciales. En uno de esos casos, la operación escaló privilegios y comprometió miles de credenciales en apenas seis horas.
Ese margen de tiempo es el centro del riesgo que señala la AEPD: un agente puede revisar varios archivos al mismo tiempo, probar distintos puntos de entrada y cambiar de estrategia según lo que va encontrando. Si logra hacerse con una cuenta o un token con permisos de más, puede moverse entre servicios antes de que alguien note algo raro.
La respuesta no puede ser solo humana
Para la AEPD, la etiqueta genérica de "malware" ya no alcanza para catalogar este tipo de incidentes: recomienda que las empresas incorporen a los agentes de IA como una categoría propia dentro de sus análisis de riesgo, porque operan a una escala y velocidad distintas a las de un ataque manual.
El Centro Criptológico Nacional (CCN) respondió al caso con la publicación de una guía de buenas prácticas orientada específicamente a este tipo de amenazas.
El boletín de Onda Corta