La Agencia Española de Protección de Datos (AEPD) recibió la primera brecha por agente de IA notificada en el país. Un tercero usó un agente de inteligencia artificial para encadenar de forma autónoma varias fases de un ataque. La agencia lo comunicó el 14 de septiembre de 2026.
Según lo publicado en el blog de la AEPD, la información proviene de la notificación presentada por la organización afectada. El texto, firmado por Francisco Pérez Bes, advierte que el dato deberá someterse al análisis correspondiente. También aclara que usar un modelo concreto no implica que el modelo o su proveedor hayan sido comprometidos.
El agente atacante inició una búsqueda de vulnerabilidades en archivos genéricos y realizó un inicio de sesión correcto. Ya dentro del sistema, buscó de forma autónoma vulnerabilidades en la aplicación. Eso le permitió modificar datos personales y acceder a facturas. Esta primera brecha por agente de IA es, según la agencia, una señal. Indica que los ataques apoyados en IA dejaron de ser un riesgo teórico.
Primera brecha por agente de IA: de la asistencia a la actuación agéntica
La agencia distingue dos momentos. Desde hace tiempo, los modelos generativos redactan mensajes de phishing, traducen campañas fraudulentas o analizan código. La llegada de los agentes introduce un cambio cualitativo.
Un agente puede recibir un objetivo, planificar tareas intermedias, usar herramientas, ejecutar código, consultar fuentes e interpretar resultados. También modifica su actuación de forma autónoma según lo que encuentra. La AEPD recuerda que la IA no crea amenazas nuevas. Sí aumenta la velocidad, la escala y la capacidad de adaptación de técnicas ya conocidas.
La agencia subraya el punto desde la protección de datos. Lo relevante es que un tercero usó el agente como instrumento para encadenar con éxito las fases del ataque. Ese encadenamiento autónomo define el cambio que describe.
Qué cambia en la gestión de riesgos
La agencia plantea una modificación en cuatro puntos. Primero, incorporar los ataques asistidos o ejecutados con IA a los análisis de riesgos de los tratamientos. Ya no basta con una referencia genérica a malware o acceso no autorizado. La automatización puede modificar la probabilidad, la velocidad y el alcance del incidente.
Segundo, revisar los tiempos de respuesta. Los procedimientos pensados para ataques manuales pueden quedar cortos cuando un agente analiza varios activos a la vez. Tercero, aumentar la importancia de las identidades digitales y de las credenciales. Un agente con permisos excesivos accede a servicios antes de que la organización detecte la anomalía.
Cuarto, la seguridad de los tratamientos no puede depender solo de la intervención manual. La supervisión humana sigue siendo imprescindible, pero debe apoyarse en mecanismos de detección, contención y respuesta capaces de operar con rapidez.
La AEPD remite a la guía del Centro Criptológico Nacional sobre inteligencia artificial ofensiva. El documento advierte que esa capacidad se integra en campañas reales. Recomienda reforzar los controles esenciales, acelerar la gestión de vulnerabilidades y proteger las identidades.
El analista Simon Phillips, citado por SecurityWeek, pidió cautela y evitar el sensacionalismo. Señaló que todavía no hay información suficiente para saber cómo el modelo ejecutó la filtración. Las hipótesis incluyen un jailbreak, un escape de un entorno de prueba mal configurado o un modelo armado por un especialista en pruebas de penetración.
La AEPD insiste en que una sola notificación no permite afirmar una tendencia estadística. La describe como una señal para actuar. Responsables y encargados deben prepararse para un escenario donde la velocidad del ataque crece. Siguen valiendo los mismos fundamentos: conocer los tratamientos, minimizar los datos y corregir vulnerabilidades.
El caso se suma a los ataques asistidos por IA documentados en evaluaciones de laboratorio. SecurityWeek lo describe como el primer ataque agéntico conocido que no proviene de un agente de un modelo de frontera descontrolado. La particularidad está en el registro: un regulador europeo anota la notificación como línea de base.
