La Agencia Española de Protección de Datos (AEPD) recibió una notificación sobre un ataque presuntamente perpetrado por un agente de inteligencia artificial impulsado por un conocido modelo de lenguaje de gran tamaño (LLM).
La organización que reportó el incidente indicó que el agente de IA buscó vulnerabilidades, inició sesión en sus sistemas y posteriormente examinó las aplicaciones en busca de fallos de seguridad adicionales. En las fases finales del ataque, el agente modificó datos personales y accedió a documentos financieros.
Aunque la agencia española aún debe investigar el incidente y verificar la información, la AEPD señala que esta notificación demuestra que las brechas de seguridad de datos relacionadas con la IA ya no son meramente teóricas.
«El agente atacante comenzó buscando vulnerabilidades en archivos genéricos y logró iniciar sesión con éxito», describe la AEPD.
«Una vez que obtuvo acceso al sistema, empezó a buscar vulnerabilidades en la aplicación de forma autónoma. Tras localizarlas, pudo modificar datos personales y acceder a facturas».
La AEPD subrayó que la IA no genera nuevas amenazas, pero sí puede incrementar la velocidad, la escala y la capacidad de adaptación de los ciberataques, además de reducir los márgenes de tiempo de respuesta de los defensores; un cambio de paradigma destacado recientemente por el Centro Criptológico Nacional del país.
La extensión Claude para Chrome de Anthropic tiene dos fallos sin parchear que permiten a los atacantes leer los datos de Gmail, Google Docs y Calendar de la ví...
Leer artículo →Una vulnerabilidad de día cero en Windows BitLocker, recientemente descubierta e identificada como CVE-2026-50661, expone los dispositivos cifrados a ataques fí...
Leer artículo →Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.
Leer artículo →