La Agencia Española de Protección de Datos (AEPD) recibió una notificación sobre un ataque presuntamente perpetrado por un agente de inteligencia artificial impulsado por un conocido modelo de lenguaje de gran tamaño (LLM).
La organización que reportó el incidente indicó que el agente de IA buscó vulnerabilidades, inició sesión en sus sistemas y posteriormente examinó las aplicaciones en busca de fallos de seguridad adicionales. En las fases finales del ataque, el agente modificó datos personales y accedió a documentos financieros.
Aunque la agencia española aún debe investigar el incidente y verificar la información, la AEPD señala que esta notificación demuestra que las brechas de seguridad de datos relacionadas con la IA ya no son meramente teóricas.
«El agente atacante comenzó buscando vulnerabilidades en archivos genéricos y logró iniciar sesión con éxito», describe la AEPD.
«Una vez que obtuvo acceso al sistema, empezó a buscar vulnerabilidades en la aplicación de forma autónoma. Tras localizarlas, pudo modificar datos personales y acceder a facturas».
La AEPD subrayó que la IA no genera nuevas amenazas, pero sí puede incrementar la velocidad, la escala y la capacidad de adaptación de los ciberataques, además de reducir los márgenes de tiempo de respuesta de los defensores; un cambio de paradigma destacado recientemente por el Centro Criptológico Nacional del país.
Ya conoces el procedimiento. Tienes una idea sólida para un producto SaaS, pero antes de llegar a la parte interesante —el producto en sí— necesitas configurar...
Leer artículo →Aplicación de escritorio multiplataforma con interfaz gráfica para limpiar metadatos de imágenes
Leer artículo →Un centro de datos de Amazon se ha convertido en el más contaminante, con una emisión proyectada de hasta 33 millones de toneladas de CO2 debido al uso de gas....
Leer artículo →