Hasta ahora, cuando hablábamos de inteligencia artificial y ciberataques, solíamos pensar en correos de phishing mejor redactados, suplantaciones de identidad más creíbles o código malicioso generado con ayuda de un chatbot. Es decir, en una IA que ayudaba al atacante.
Eso acaba de cambiar.
La Agencia Española de Protección de Datos (AEPD) ha recibido la primera notificación de una brecha de datos personales en la que el ataque habría sido ejecutado mediante un agente de IA. No una herramienta que asesora a un ciberdelincuente, sino un sistema capaz de buscar vulnerabilidades, entrar en una aplicación y actuar dentro de ella de forma autónoma.
En este artículo te explicamos qué ha pasado, por qué es relevante y, sobre todo, qué puede hacer tu empresa para estar preparada.
¿Qué ha pasado?
El 14 de septiembre de 2026, la AEPD publicó en su blog que había recibido esta primera notificación. Según la información facilitada por la organización afectada, el incidente se desarrolló así:
- El agente de IA, que utilizaba un conocido modelo de lenguaje, empezó buscando vulnerabilidades en archivos genéricos.
- Consiguió iniciar sesión correctamente en el sistema.
- Una vez dentro, siguió buscando por su cuenta vulnerabilidades en la aplicación.
- Al encontrarlas, pudo modificar datos personales y acceder a facturas.
La propia Agencia pide prudencia. La información procede de la notificación de la entidad afectada y todavía debe analizarse. Además, que se haya utilizado un determinado modelo de IA no significa que el proveedor haya sido atacado ni que la herramienta esté diseñada para fines maliciosos.
Lo relevante, según la AEPD, es otra cosa: un tercero habría utilizado un agente de IA como instrumento para encadenar con éxito las distintas fases de un ataque.
Un solo caso no permite hablar todavía de tendencia. Pero sí es una señal clara: los ataques apoyados en IA han dejado de ser un riesgo teórico y ya afectan a tratamientos reales de datos personales.
¿Qué es un agente de IA y por qué cambia el escenario?
Un chatbot responde a lo que le preguntas. Un agente de IA va un paso más allá: recibe un objetivo y trabaja para conseguirlo.
Como explica la AEPD, un agente puede:
- Planificar tareas intermedias.
- Utilizar herramientas.
- Ejecutar código.
- Consultar fuentes.
- Interpretar los resultados.
- Cambiar su forma de actuar según lo que va encontrando.
Todo ello sin necesidad de que una persona le vaya indicando cada paso.
Aplicado a un ciberataque, esto supone un cambio importante. La Agencia lo resume bien: la IA no crea amenazas nuevas, pero aumenta la velocidad, la escala y la capacidad de adaptación de técnicas que ya conocíamos. Y eso reduce el tiempo que tiene una empresa para detectar el ataque y frenarlo.
En la misma línea se pronuncia el Centro Criptológico Nacional en su guía CCN-CERT BP/36 sobre IA ofensiva, que advierte de que la IA ofensiva ya se está integrando en campañas reales.
¿Por qué debería importarle a tu empresa?
Podría parecer una noticia lejana, propia de grandes compañías tecnológicas. No lo es. Cualquier empresa con una web, una aplicación con acceso de usuarios, un área de clientes o un programa de facturación online puede ser objetivo de este tipo de ataques.
La AEPD destaca cuatro consecuencias prácticas.
1.Los análisis de riesgos deben actualizarse
Ya no basta con una mención genérica a «malware», «phishing» o «accesos no autorizados». La Agencia recomienda incluir de forma expresa los ataques asistidos o ejecutados mediante IA en el análisis de riesgos de los tratamientos, porque pueden cambiar mucho la probabilidad, la velocidad y el alcance de un incidente.
2.Los tiempos de respuesta se acortan
Los procedimientos pensados para ataques ejecutados por personas pueden quedarse cortos. Un agente puede analizar varios sistemas a la vez, probar distintas vías de acceso y adaptarse en muy poco tiempo.
3.Las credenciales valen más que nunca
En el caso notificado, el agente llegó a iniciar sesión correctamente. Un agente que consigue una cuenta, una clave API o un token con demasiados permisos puede moverse a velocidad de máquina y acceder a distintos servicios antes de que nadie detecte nada raro.
4.La supervisión humana ya no es suficiente por sí sola
La intervención humana sigue siendo imprescindible. Pero, como recuerda la AEPD, debe apoyarse en mecanismos de detección, contención y respuesta capaces de actuar con la rapidez necesaria.
¿Qué dice el RGPD ante una brecha de este tipo?
La aparición de los agentes de IA no crea un régimen jurídico nuevo. Las obligaciones son las mismas que ante cualquier otra brecha de seguridad. Lo que cambia es la rapidez con la que hay que estar preparado para cumplirlas.
- Seguridad del tratamiento (artículo 32 RGPD). La empresa debe aplicar medidas técnicas y organizativas adecuadas al riesgo. Si el riesgo evoluciona, las medidas también deben hacerlo.
- Notificación a la AEPD (artículo 33 RGPD). Cuando una brecha suponga un riesgo para los derechos de las personas, debe notificarse a la autoridad de control sin dilación indebida y, si es posible, en un plazo máximo de 72 horas desde que se tenga constancia. Si no se dispone de toda la información, puede facilitarse de forma gradual.
- Comunicación a los afectados (artículo 34 RGPD). Si la brecha supone un alto riesgo para las personas, también habrá que informarles sin dilación indebida.
- Registro interno de brechas. Todas las brechas deben documentarse, incluidas las que no se notifiquen, con los hechos, sus efectos y las medidas adoptadas.
En un ataque ejecutado por un agente, el alcance real de la brecha puede ir cambiando mientras se investiga: aparecen nuevos sistemas afectados, otras credenciales usadas o más categorías de datos. Por eso es clave tener un procedimiento de gestión de brechas definido antes de que ocurra el incidente.
¿Qué puede hacer tu empresa desde hoy?
No hace falta ser una gran corporación ni tener un departamento de ciberseguridad para empezar a reducir riesgos. Estas son algunas medidas prácticas:
- Revisa tu análisis de riesgos. Incorpora de forma expresa el riesgo de ataques ejecutados o asistidos por IA, sobre todo en los tratamientos con acceso online.
- Protege las credenciales. Activa la doble autenticación (MFA), evita contraseñas compartidas y revisa periódicamente quién tiene acceso a qué.
- Aplica el principio de mínimo privilegio. Cada usuario, aplicación o integración debe tener solo los permisos que realmente necesita. Revisa también las claves API y los tokens activos.
- Corrige las vulnerabilidades a tiempo. Mantén actualizados webs, aplicaciones, plugins y sistemas. Si tu proveedor detecta un fallo, no lo dejes para más adelante.
- Monitoriza la actividad. Configura alertas ante accesos inusuales, consultas masivas o cambios de datos fuera de lo normal.
- Ten preparado tu protocolo de brechas. Define quién hace qué, cómo se contiene el incidente, cómo se evalúa el riesgo y cómo se notifica a la AEPD dentro de plazo.
- Controla a tus proveedores. Revisa los contratos de encargado del tratamiento y las medidas de seguridad de quienes gestionan tu web, tu software o tus datos.
- Minimiza los datos. Cuantos menos datos personales innecesarios conserves, menor será el impacto de una posible brecha.
- Forma a tu equipo. Muchos ataques empiezan por una credencial robada o un descuido. Un equipo formado detecta antes las señales de alerta.
Lo que no cambia: los fundamentos
La tecnología de los atacantes evoluciona, pero la base de una buena protección sigue siendo la misma.
La AEPD lo deja claro en sus conclusiones: responsables, encargados y delegados de protección de datos deben prepararse para ataques cada vez más rápidos, pero lo decisivo seguirá siendo conocer los tratamientos, minimizar los datos, limitar los accesos, corregir vulnerabilidades, controlar a los proveedores y estar preparados para responder.
En otras palabras: la IA no convierte en inútil lo que ya funcionaba. Lo que hace es castigar más rápido lo que no se ha hecho.
¿Tu empresa está preparada?
Esta primera notificación no es motivo para alarmarse, pero sí para revisar. La IA ya forma parte del día a día de las empresas, y también del de quienes intentan atacarlas.
En PymeLegal ayudamos a empresas y organizaciones a proteger su información desde un enfoque legal y tecnológico. Revisamos tu análisis de riesgos, tu procedimiento de gestión de brechas y tus contratos con proveedores, y te acompañamos en la adopción de medidas de seguridad adecuadas.
Y si tu empresa también utiliza herramientas de inteligencia artificial, con nuestro Pack Compliance IA te ayudamos a saber qué herramientas se usan, qué información se comparte y qué reglas deben seguirse, para que puedas aprovechar la IA con seguridad.
¿Hablamos? Contacta con nuestro equipo y analizaremos juntos la situación de tu empresa.