Fins ara, quan parlàvem d’intel·ligència artificial i ciberatacs, acostumàvem a pensar en correus de phishing més ben redactats, suplantacions d’identitat més creïbles o codi maliciós generat amb l’ajuda d’un xatbot. És a dir, en una IA que ajudava l’atacant.
Això acaba de canviar.
L’Agència Espanyola de Protecció de Dades (AEPD) ha rebut la primera notificació d’una bretxa de dades personals en què l’atac s’hauria executat mitjançant un agent d’IA. No una eina que assessora un ciberdelinqüent, sinó un sistema capaç de cercar vulnerabilitats, entrar en una aplicació i actuar-hi de forma autònoma.
En aquest article t’expliquem què ha passat, per què és rellevant i, sobretot, què pot fer la teva empresa per estar-hi preparada.
Què ha passat?
El 14 de setembre de 2026, l’AEPD va publicar al seu blog que havia rebut aquesta primera notificació. Segons la informació facilitada per l’organització afectada, l’incident es va desenvolupar així:
- L’agent d’IA, que utilitzava un conegut model de llenguatge, va començar cercant vulnerabilitats en arxius genèrics.
- Va aconseguir iniciar sessió correctament al sistema.
- Un cop a dins, va continuar cercant pel seu compte vulnerabilitats a l’aplicació.
- Quan les va trobar, va poder modificar dades personals i accedir a factures.
La mateixa Agència demana prudència. La informació prové de la notificació de l’entitat afectada i encara s’ha d’analitzar. A més, que s’hagi utilitzat un determinat model d’IA no significa que el proveïdor hagi estat atacat ni que l’eina estigui dissenyada amb finalitats malicioses.
El que és rellevant, segons l’AEPD, és una altra cosa: un tercer hauria utilitzat un agent d’IA com a instrument per encadenar amb èxit les diferents fases d’un atac.
Un sol cas no permet parlar encara de tendència. Però sí que és un senyal clar: els atacs recolzats en IA han deixat de ser un risc teòric i ja afecten tractaments reals de dades personals.
Què és un agent d’IA i per què canvia l’escenari?
Un xatbot respon al que li preguntes. Un agent d’IA va un pas més enllà: rep un objectiu i treballa per aconseguir-lo.
Com explica l’AEPD, un agent pot:
- Planificar tasques intermèdies.
- Utilitzar eines.
- Executar codi.
- Consultar fonts.
- Interpretar els resultats.
- Canviar la seva manera d’actuar segons el que va trobant.
Tot això sense que cap persona li hagi d’anar indicant cada pas.
Aplicat a un ciberatac, això suposa un canvi important. L’Agència ho resumeix bé: la IA no crea amenaces noves, però augmenta la velocitat, l’escala i la capacitat d’adaptació de tècniques que ja coneixíem. I això redueix el temps que té una empresa per detectar l’atac i aturar-lo.
En la mateixa línia es pronuncia el Centre Criptològic Nacional en la seva guia CCN-CERT BP/36 sobre IA ofensiva, que adverteix que la IA ofensiva ja s’està integrant en campanyes reals.
Per què hauria d’importar a la teva empresa?
Podria semblar una notícia llunyana, pròpia de grans companyies tecnològiques. No ho és. Qualsevol empresa amb un web, una aplicació amb accés d’usuaris, una àrea de clients o un programa de facturació en línia pot ser objectiu d’aquest tipus d’atacs.
L’AEPD destaca quatre conseqüències pràctiques.
1.Cal actualitzar les anàlisis de riscos
Ja no n’hi ha prou amb una menció genèrica a «programari maliciós», «phishing» o «accessos no autoritzats». L’Agència recomana incloure de manera expressa els atacs assistits o executats mitjançant IA a l’anàlisi de riscos dels tractaments, perquè poden canviar molt la probabilitat, la velocitat i l’abast d’un incident.
2.Els temps de resposta s’escurcen
Els procediments pensats per a atacs executats per persones poden quedar-se curts. Un agent pot analitzar diversos sistemes alhora, provar diferents vies d’accés i adaptar-se en molt poc temps.
3.Les credencials valen més que mai
En el cas notificat, l’agent va arribar a iniciar sessió correctament. Un agent que aconsegueix un compte, una clau API o un token amb massa permisos es pot moure a velocitat de màquina i accedir a diferents serveis abans que ningú detecti res estrany.
4.La supervisió humana ja no és suficient per si sola
La intervenció humana continua sent imprescindible. Però, com recorda l’AEPD, s’ha de recolzar en mecanismes de detecció, contenció i resposta capaços d’actuar amb la rapidesa necessària.
Què diu el RGPD davant d’una bretxa d’aquest tipus?
L’aparició dels agents d’IA no crea un règim jurídic nou. Les obligacions són les mateixes que davant de qualsevol altra bretxa de seguretat. El que canvia és la rapidesa amb què cal estar preparat per complir-les.
- Seguretat del tractament (article 32 RGPD). L’empresa ha d’aplicar mesures tècniques i organitzatives adequades al risc. Si el risc evoluciona, les mesures també ho han de fer.
- Notificació a l’AEPD (article 33 RGPD). Quan una bretxa suposi un risc per als drets de les persones, s’ha de notificar a l’autoritat de control sense dilació indeguda i, si és possible, en un termini màxim de 72 hores des que se n’hagi tingut constància. Si no es disposa de tota la informació, es pot facilitar de manera gradual.
- Comunicació als afectats (article 34 RGPD). Si la bretxa suposa un risc alt per a les persones, també caldrà informar-les sense dilació indeguda.
- Registre intern de bretxes. Totes les bretxes s’han de documentar, incloses les que no es notifiquin, amb els fets, els seus efectes i les mesures adoptades.
En un atac executat per un agent, l’abast real de la bretxa pot anar canviant mentre s’investiga: apareixen nous sistemes afectats, altres credencials utilitzades o més categories de dades. Per això és clau tenir un procediment de gestió de bretxes definit abans que es produeixi l’incident.
Què pot fer la teva empresa des d’avui?
No cal ser una gran corporació ni tenir un departament de ciberseguretat per començar a reduir riscos. Aquestes són algunes mesures pràctiques:
- Revisa la teva anàlisi de riscos. Incorpora de manera expressa el risc d’atacs executats o assistits per IA, sobretot en els tractaments amb accés en línia.
- Protegeix les credencials. Activa la doble autenticació (MFA), evita contrasenyes compartides i revisa periòdicament qui té accés a què.
- Aplica el principi de mínim privilegi. Cada usuari, aplicació o integració ha de tenir només els permisos que realment necessita. Revisa també les claus API i els tokens actius.
- Corregeix les vulnerabilitats a temps. Mantén actualitzats webs, aplicacions, connectors i sistemes. Si el teu proveïdor detecta una fallada, no ho deixis per més endavant.
- Monitoritza l’activitat. Configura alertes davant d’accessos inusuals, consultes massives o canvis de dades fora del normal.
- Tingues preparat el teu protocol de bretxes. Defineix qui fa què, com es conté l’incident, com s’avalua el risc i com es notifica a l’AEPD dins de termini.
- Controla els teus proveïdors. Revisa els contractes d’encarregat del tractament i les mesures de seguretat de qui gestiona el teu web, el teu programari o les teves dades.
- Minimitza les dades. Com menys dades personals innecessàries conservis, menor serà l’impacte d’una possible bretxa.
- Forma el teu equip. Molts atacs comencen per una credencial robada o un descuit. Un equip format detecta abans els senyals d’alerta.
El que no canvia: els fonaments
La tecnologia dels atacants evoluciona, però la base d’una bona protecció continua sent la mateixa.
L’AEPD ho deixa clar en les seves conclusions: responsables, encarregats i delegats de protecció de dades s’han de preparar per a atacs cada vegada més ràpids, però el que serà decisiu continuarà sent conèixer els tractaments, minimitzar les dades, limitar els accessos, corregir vulnerabilitats, controlar els proveïdors i estar preparats per respondre.
En altres paraules: la IA no fa inútil el que ja funcionava. El que fa és castigar més ràpid el que no s’ha fet.
La teva empresa està preparada?
Aquesta primera notificació no és motiu per alarmar-se, però sí per revisar. La IA ja forma part del dia a dia de les empreses, i també del de qui intenta atacar-les.
A PymeLegal ajudem empreses i organitzacions a protegir la seva informació des d’un enfocament legal i tecnològic. Revisem la teva anàlisi de riscos, el teu procediment de gestió de bretxes i els teus contractes amb proveïdors, i t’acompanyem en l’adopció de mesures de seguretat adequades.
I si la teva empresa també utilitza eines d’intel·ligència artificial, amb el nostre Pack Compliance IA t’ajudem a saber quines eines s’utilitzen, quina informació s’hi comparteix i quines regles s’han de seguir, perquè puguis aprofitar la IA amb seguretat.
En parlem? Contacta amb el nostre equip i analitzarem junts la situació de la teva empresa.