La Agencia Española de Protección de Datos (AEPD) informó el 14 de septiembre de 2026 de la primera notificación recibida en España sobre una brecha de datos personales presuntamente causada por un ataque ejecutado mediante un agente de inteligencia artificial.
Según la información comunicada a la Agencia por la organización afectada, el sistema habría utilizado credenciales válidas para acceder al entorno atacado. Después buscó vulnerabilidades en una aplicación, modificó datos personales y consultó facturas con una intervención humana limitada.
La AEPD mantiene el incidente bajo análisis. Por ahora, no ha identificado públicamente a la organización afectada, el modelo de lenguaje utilizado ni el número de personas cuyos datos pudieron quedar expuestos.
Qué es un agente de inteligencia artificial
Un agente de IA es un sistema preparado para ejecutar varias acciones de manera encadenada. Puede analizar una situación, seleccionar una tarea, comprobar el resultado y decidir qué acción realizar después.
Cómo habría actuado el agente de IA
En este incidente, el agente no se habría limitado a redactar código o proporcionar instrucciones a una persona. De acuerdo con la notificación recibida, habría participado directamente en diferentes fases del ataque: acceso al sistema, búsqueda de debilidades y consulta o modificación de información.
La AEPD señala que la utilización de un modelo concreto no significa que ese modelo o la infraestructura de su proveedor hayan sido vulnerados. Tampoco implica que la tecnología se haya desarrollado con fines delictivos. La investigación se centra en el posible uso que un tercero hizo del agente.
La atribución del ataque continúa bajo análisis
La información sobre la actuación del agente procede de la notificación presentada por la organización afectada. La Agencia continúa revisando los datos técnicos del incidente, por lo que la participación y el grado de autonomía del sistema no deben darse todavía por acreditados de manera definitiva.
Datos que la AEPD todavía no ha comunicado
La AEPD habla de la primera notificación de estas características recibida en España. Esto no permite afirmar que sea el primer ciberataque mundial realizado con ayuda de un agente de IA ni que anteriormente no se hayan producido incidentes similares sin identificar o comunicar.
Tampoco se ha informado de una campaña general contra empresas españolas. Los datos conocidos corresponden a un caso concreto.
Datos personales y facturas afectados por la brecha
El agente habría conseguido modificar datos personales y acceder a registros de facturación. La AEPD no ha detallado qué datos contenían esas facturas ni si fueron copiados, divulgados o utilizados posteriormente.
Posible uso de los datos en nuevas suplantaciones
Los documentos de facturación pueden contener nombres, direcciones, números de cliente, conceptos de compra y otros datos identificativos. Si esa información llegara a manos de delincuentes, podría utilizarse para preparar mensajes de suplantación más creíbles. Este tipo de información también puede emplearse para cometer suplantaciones de identidad y otros ciberfraudes. Esta posibilidad es un riesgo derivado del tipo de información consultada, pero no existe confirmación de que las personas afectadas hayan recibido mensajes fraudulentos como consecuencia de esta brecha.
Un ataque más rápido y con menos intervención humana
La AEPD explica que la IA no crea necesariamente amenazas desconocidas, pero puede acelerar técnicas ya utilizadas en los ciberataques. Un agente podría probar accesos, interpretar las respuestas del sistema y adaptar sus siguientes acciones en menos tiempo.
Diferencias respecto a otros ciberataques
La diferencia respecto a otras intrusiones está en la posible automatización de varias fases. El atacante humano seguiría siendo responsable de iniciar, configurar o supervisar la actividad, aunque parte de las decisiones técnicas pudiera quedar en manos del agente.
La Agencia considera que las organizaciones deberán revisar sus sistemas de detección y respuesta ante ataques capaces de actuar con mayor rapidez. El uso de credenciales válidas también obliga a vigilar accesos que, en un primer momento, pueden parecer legítimos.
Precauciones tras una brecha de datos
La AEPD no ha confirmado que los datos obtenidos se hayan empleado para cometer fraudes. Aun así, cuando una organización comunica una brecha, las personas afectadas deben prestar atención a correos, llamadas o mensajes que incluyan datos auténticos de sus facturas.
Conocer el nombre del cliente, un importe o una operación reciente no demuestra que el mensaje proceda de la empresa real. Cualquier solicitud de pago, cambio de cuenta bancaria o actualización de credenciales debe verificarse contactando con la entidad a través de su página oficial o de un teléfono conocido. Ante un mensaje que exige actuar de inmediato, es recomendable detenerse y seguir estas medidas para verificarlo antes de responder o pulsar un enlace.
También es aconsejable cambiar las contraseñas si la organización afectada lo solicita, activar la verificación en dos pasos y no facilitar códigos recibidos por SMS o mediante aplicaciones de autenticación.
Fuentes consultadas
- Agencia Española de Protección de Datos — Primera notificación de una brecha de datos personales causada por un ataque ejecutado mediante un agente de IA, 14 de septiembre de 2026
- Reuters — Spanish data watchdog publicises first AI agent-linked data breach report, 15 de septiembre de 2026
Sobre el autor
Joan Torras es fundador de InfoEstafas.com y responsable editorial del proyecto. Redacta y revisa contenidos sobre estafas online, fraudes digitales y prevención en internet.
