La Agencia Española de Protección de Datos (AEPD) recibió una notificación sobre un ataque presuntamente perpetrado por un agente de inteligencia artificial impulsado por un conocido modelo de lenguaje de gran tamaño (LLM).
La organización que reportó el incidente indicó que el agente de IA buscó vulnerabilidades, inició sesión en sus sistemas y posteriormente examinó las aplicaciones en busca de fallos de seguridad adicionales. En las fases finales del ataque, el agente modificó datos personales y accedió a documentos financieros.
Aunque la agencia española aún debe investigar el incidente y verificar la información, la AEPD señala que esta notificación demuestra que las brechas de seguridad de datos relacionadas con la IA ya no son meramente teóricas.
«El agente atacante comenzó buscando vulnerabilidades en archivos genéricos y logró iniciar sesión con éxito», describe la AEPD.
«Una vez que obtuvo acceso al sistema, empezó a buscar vulnerabilidades en la aplicación de forma autónoma. Tras localizarlas, pudo modificar datos personales y acceder a facturas».
La AEPD subrayó que la IA no genera nuevas amenazas, pero sí puede incrementar la velocidad, la escala y la capacidad de adaptación de los ciberataques, además de reducir los márgenes de tiempo de respuesta de los defensores; un cambio de paradigma destacado recientemente por el Centro Criptológico Nacional del país.
Un día antes, la misma factura ascendía a 1,67 millones de dólares, por lo que se multiplicó por diez de la noche a la mañana. El usuario afirma que al principi...
Leer artículo →No es nada del otro mundo, ¡pero merece la pena tenerlo en cuenta! Un solo pulso láser puede restablecer la contraseña de una billetera de hardware Tangem y per...
Leer artículo →💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.
Leer artículo →