Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La Agencia Española de Protección de Datos estudia lo que considera el primer ciberataque autónomo ejecutado por un agente de inteligencia artificial en España.
No hubo una mano humana tecleando cada paso del asalto. Un agente de inteligencia artificial apoyado en un modelo de lenguaje entró en el sistema de una entidad, alteró datos personales y accedió a facturas por su cuenta.
La AEPD ya examina un ataque que cambió datos y abrió facturas
Ahora la evaluación depende del informe que ha presentado la empresa afectada ante la AEPD. Ese documento marcará cómo se interpreta un incidente que desplaza la conversación desde el malware o el phishing hacia máquinas capaces de ejecutar órdenes y ajustar su conducta sobre la marcha.
La advertencia de la agencia no gira en torno a una herramienta creada para delinquir. Gira en torno a algo más incómodo, porque aclara que la aplicación usada no nació con fines maliciosos y, aun así, el riesgo de emplear inteligencia artificial en ciberataques ya forma parte de la realidad.
Esa capacidad de adaptación recuerda otros episodios recientes con agentes que roban contraseñas, donde la autonomía no acelera solo una tarea, sino toda la cadena del ataque.
"Las auditorías de seguridad ya no pueden limitarse a amenazas tradicionales como el 'malware' o el 'phishing'. También deben contemplar expresamente el uso de agentes autónomos, cuya capacidad para ejecutar acciones y adaptar su comportamiento puede modificar tanto la probabilidad como el impacto de un incidente de seguridad" - Francisco Pérez Bes, director adjunto de la AEPD
Proteger credenciales pesa más cuando la máquina actúa a gran velocidad
Francisco Pérez Bes sitúa además el foco en un punto muy concreto, las credenciales y las identidades digitales. Si un agente autónomo puede comprometer servicios a gran velocidad, perder una clave deja de ser un incidente aislado y pasa a convertirse en una puerta que la propia máquina intenta abrir una y otra vez.
Ahí aparece el cambio de escala. La AEPD advierte de que la inteligencia artificial multiplica la velocidad, amplía el alcance y añade capacidad de adaptación a ciberataques que ya existían, una combinación que obliga a revisar controles pensados para ofensivas menos dinámicas.
No es una hipótesis.
De fondo hay una contradicción difícil de ignorar. La herramienta empleada no fue diseñada para actividades maliciosas, pero su uso acabó afectando a datos personales y a facturas, justo el tipo de información que convierte un fallo técnico en un problema de protección de datos y de confianza cotidiana.
Esa tensión encaja con un precedente en Australia que ya mostró hasta qué punto un agente puede encontrar atajos no previstos. En el caso español, la escena resulta todavía más concreta, porque no habla de teoría ni de laboratorio, sino de acceso real a un sistema, alteración de datos personales y consulta de facturas.