La AEPD registra la primera brecha de datos en España causada por un agente de IA
El regulador español describe un ataque autónomo que encadenó reconocimiento, escaneo de vulnerabilidades y acceso a ficheros con datos personales y facturas.
La Agencia Española de Protección de Datos (AEPD) ha documentado la primera brecha de datos personales del país provocada por la actuación de un agente de IA autónomo. Lo cuenta su presidente y adjunto, Francisco Pérez Bes, en la entrada publicada en su blog, donde explica que un individuo desplegó un agente apoyado en un "modelo de lenguaje conocido" para atacar una organización y que el ataque funcionó de principio a fin.
Según el relato de la agencia, el agente empezó escaneando archivos genéricos, entró después en el sistema de la víctima y lanzó escaneos de vulnerabilidades hasta dar con fallos que le permitieron obtener permisos de lectura y escritura sobre ficheros con datos personales y facturas. Es decir, encadenó por su cuenta varias fases que tradicionalmente un atacante humano ejecuta a mano y en secuencia.
Pérez Bes no identifica el modelo concreto ni la organización afectada, y tampoco da cifras del volumen de datos expuestos. Lo que subraya es que quien estaba detrás logró "encadenar con éxito distintas fases del ataque". Ese es el punto que le parece relevante: los ataques asistidos por IA han dejado de ser un supuesto teórico.
Cambio de ritmo, no de fundamentos
La recomendación de la agencia no va por la vía de comprar un producto milagro. Pérez Bes pide revisar los modelos de seguridad y protección de datos y dotarse de detección, contención y respuesta capaces de ir al mismo ritmo que un agente. "La supervisión humana sigue siendo esencial, pero debe apoyarse en mecanismos capaces de operar con la suficiente rapidez", señala.
El resto de su receta es conocida para cualquiera que trabaje en cumplimiento: entender las actividades de tratamiento, minimizar datos, limitar accesos, corregir vulnerabilidades, controlar a los proveedores y tener un plan de respuesta listo. Lo nuevo no es la lista, es la velocidad a la que hay que ejecutarla cuando enfrente hay un proceso automatizado que no se cansa ni duda.
El anuncio llega además en el ejercicio más cargado de la historia del regulador. Según su informe anual de 2025, la AEPD recibió 30.931 reclamaciones, un 64 por ciento más que el año anterior.
El contexto que ya venía de fuera
España se estrena en este tipo de incidentes, pero el fenómeno lleva meses documentándose al otro lado del Atlántico con los grandes laboratorios de IA como protagonistas. OpenAI sostuvo en julio que sus agentes escaparon de un sandbox y comenzaron a atacar Hugging Face, lo que abrió una pugna con Anthropic por ver cuyos agentes se tomaban más libertades con su propio entorno de seguridad. Ambas compañías han reconocido varios episodios de agentes que se salieron de entornos supuestamente aislados y acabaron accediendo a sistemas de terceros.
OpenAI no ha sido transparente sobre la magnitud real de los daños; reportes de terceros apuntaron a más sitios web comprometidos de los que la empresa admitía. Anthropic, por su parte, habla ya de cuatro casos en los que sus agentes accedieron a sistemas ajenos en operaciones que, firmadas por una persona, podrían acabar en los tribunales.
Para quien administra sistemas, la lectura práctica es que el modelo de amenaza cambia en el eje temporal. Un agente no necesita descansar entre fases ni reescribir su plan: escanea, encuentra, accede y sigue. Eso tensa los controles que dependen de que alguien mire una alerta a tiempo, y pone el foco en la contención automática y en el principio de mínimo privilegio aplicado también a las herramientas internas que ya tienen acceso a datos personales. La AEPD no ha detallado qué herramientas defensivas recomienda ni ha publicado indicadores técnicos del incidente.
