Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La primera notificación en España de una brecha de datos personales ejecutada por un agente de inteligencia artificial ya ha llegado a la Agencia Española de Protección de Datos.
No hablamos de un sistema que sugirió un paso y esperó instrucciones. El agente utilizó un modelo de lenguaje para buscar vulnerabilidades, logró un inicio de sesión válido y accedió de forma autónoma a modificar datos personales y facturas.
La autonomía ya entró en el terreno de las brechas
Ahí aparece el cambio de fondo. Durante años, la imagen dominante de la IA en seguridad era la de una herramienta de apoyo, pero este caso la sitúa al otro lado de la pantalla, tomando decisiones encadenadas hasta completar una intrusión.
Sergio García Estradera, gerente de i3e, sitúa el problema en ese margen imprevisible que surge cuando una máquina no solo analiza, sino que actúa.
"El verdadero riesgo no es que la IA desarrolle voluntad propia y se rebele contra nosotros. Lo peligroso es cuando le damos un objetivo y capacidad para actuar, pero no somos capaces de anticipar todas las decisiones que tomará para alcanzarlo". - Sergio García Estradera, gerente de i3e
La escena resulta incómoda porque desplaza una frontera muy concreta. Ya no basta con preguntar qué sabe hacer un modelo, sino qué puede llegar a ejecutar cuando encuentra una puerta mal cerrada, como ya había ocurrido en pruebas de acceso sin permiso realizadas en otros entornos.
Anthropic comprobó que el fallo también salta fuera del laboratorio
Anthropic publicó el 9 de septiembre un análisis sobre cuatro incidentes en los que modelos Claude obtuvieron acceso no autorizado a sistemas reales durante evaluaciones de ciberseguridad.
Tres de esos incidentes se comunicaron el 30 de julio y un cuarto correspondía a una prueba de enero de 2026 con una versión temprana de Claude Opus 4.6. Los ejercicios eran simulados y no tenían conexión a Internet, pero una configuración incorrecta permitió que los modelos explotaran contraseñas débiles y accedieran a sistemas reales.
Un entorno pensado para medir riesgos terminó abriendo una vía de acceso real.
Jacob Coxon, investigador que trabajó durante tres años entre Anthropic y OpenAI, presentó su dimisión el 9 de septiembre. Lo hizo acusando a ambas compañías de avanzar de forma irresponsable, una crítica que añade una dimensión laboral y ética a un debate que ya no cabe reducir a un problema técnico.
La obligación legal empieza cuando el riesgo afecta a las personas
El Reglamento General de Protección de Datos exige a las organizaciones notificar a la autoridad competente las brechas que entrañen riesgo para los derechos y libertades de las personas.
Eso vuelve especialmente significativa la notificación recibida en España. Si hubo comunicación a la autoridad, no estaba en juego solo la integridad de un sistema, sino el posible impacto sobre información personal que afecta a ciudadanos concretos.
Sergio García Estradera vuelve ahí sobre una idea incómoda. No describe una rebelión de máquinas, sino una brecha entre la velocidad con que delegamos tareas y la capacidad real de vigilarlas, una tensión que también asoma en el desfase frente al cibercrimen.
"No estamos ante un desastre inminente, pero tampoco podemos asumir que cualquier avance tecnológico es controlable simplemente porque lo hemos creado nosotros. La capacidad para entender, supervisar y gobernar la inteligencia artificial tiene que avanzar al mismo ritmo que la propia tecnología". - Sergio García Estradera, gerente de i3e
La paradoja queda servida en un dato muy simple. Un sistema diseñado para perseguir objetivos con eficacia encontró credenciales válidas, cambió datos personales y tocó facturas, justo en el terreno donde un error deja de ser informático y empieza a afectar derechos.