La Agencia Española de Protección de Datos (AEPD) recibió una notificación sobre un ataque presuntamente perpetrado por un agente de inteligencia artificial impulsado por un conocido modelo de lenguaje de gran tamaño (LLM).
La organización que reportó el incidente indicó que el agente de IA buscó vulnerabilidades, inició sesión en sus sistemas y posteriormente examinó las aplicaciones en busca de fallos de seguridad adicionales. En las fases finales del ataque, el agente modificó datos personales y accedió a documentos financieros.
Aunque la agencia española aún debe investigar el incidente y verificar la información, la AEPD señala que esta notificación demuestra que las brechas de seguridad de datos relacionadas con la IA ya no son meramente teóricas.
«El agente atacante comenzó buscando vulnerabilidades en archivos genéricos y logró iniciar sesión con éxito», describe la AEPD.
«Una vez que obtuvo acceso al sistema, empezó a buscar vulnerabilidades en la aplicación de forma autónoma. Tras localizarlas, pudo modificar datos personales y acceder a facturas».
La AEPD subrayó que la IA no genera nuevas amenazas, pero sí puede incrementar la velocidad, la escala y la capacidad de adaptación de los ciberataques, además de reducir los márgenes de tiempo de respuesta de los defensores; un cambio de paradigma destacado recientemente por el Centro Criptológico Nacional del país.
Recientemente, un usuario informó en X que unos hackers habían comprometido su cuenta de Microsoft. Tras detectar la anomalía, Microsoft respondió bloqueando la...
Leer artículo →OpenAI finalmente ha lanzado su primer producto de hardware. Sin embargo, no se trata del sofisticado altavoz inteligente que muchos expertos habían anticipado....
Leer artículo →Si le pides a un agente de IA que resuma las reseñas de la página de un producto, una sola reseña manipulada puede hacer que haga clic en "Comprar ahora&qu...
Leer artículo →