Un agente de IA ha protagonizado un ciberataque en España. La AEPD nunca había visto uno

La Agencia Española de Protección de Datos (AEPD) ha recibido por primera vez la notificación de una brecha de datos personales en la que un tercero habría usado un agente de IA para ejecutar y controlar distintas fases del ataque.

No se conoce la empresa que fue atacada ni qué modelo se utilizó, pero para la Agencia esta es una señal de que la amenaza teórica y potencial de la IA es ahora algo real.

Qué ha pasado .

Según la información comunicada por la empresa afectada, el agente de IA comenzó buscando vulnerabilidades en archivos genéricos y logró iniciar sesión ( login ).

Una vez dentro del sistema, continuó buscando vulnerabilidades de forma autónoma.

Encontró al menos una que le permitió modificar datos personales y acceder a facturas.

Hay un detalla relevante: la AEPD todavía tiene que analizar la información recibida y no explica cómo se consiguieron las credenciales para iniciar la sesión.

El debate sobre la IA ya no enfrenta a optimistas y pesimistas.

Enfrenta a empresas con miles de millones en juego Esto perfila un futuro inquietante .

Una agente de IA va más allá de un chatbot: no solo responde preguntas, sino que es capaz de recibir una petición para llegar a un objetivo, dividirlo en subtareas , y luego usar herramientas, ejecutar código y consultar información para decidir qué hacer a continuación.

Salto cualitativo .

Eso es precisamente lo que le preocupa a la AEPD: la IA no es ya un asistente que ayuda a un ciberatacante humano, sino un atacante virtual autónomo.

La agencia habla aquí de un "cambio cualitativo" en el ámbito de la ciberseguridad.

No es un caso aislado .