Publicado el 7 octubre 2026 · Equipo mitza.es
El 15 de septiembre de 2026, la Agencia Española de Protección de Datos (AEPD) explicó en su blog la primera brecha de datos personales que se le notifica en España en la que un agente de inteligencia artificial ejecutó de forma autónoma varias fases de un ataque. Ni la organización afectada ni el modelo de lenguaje utilizado se han identificado. La información llegó a la agencia porque la propia organización comunicó la brecha y, según la AEPD, todavía deberá ser analizada: de momento no hay conclusiones cerradas ni sanción. Lo recogen, entre otros, Euronews, Moncloa y MuyComputerPro.
Qué ocurrió, según la AEPD
Un tercero utilizó un agente de IA, apoyado en un modelo de lenguaje conocido, para "encadenar con éxito diferentes fases de un ataque". Según las fuentes que han reproducido la nota de la agencia, el agente:
- Buscó de forma automatizada en archivos de uso general hasta conseguir credenciales de acceso válidas.
- Hizo un login correcto en un sistema informático de la organización.
- Siguió explorando la aplicación por su cuenta y detectó fallos de seguridad.
- Aprovechó esos fallos para modificar datos personales de usuarios y acceder a facturas.
La AEPD precisa que haber usado un determinado modelo "no significa que ese modelo o la infraestructura de su proveedor hayan sido comprometidos, ni tampoco que la herramienta estuviera diseñada para realizar actividades maliciosas": el agente fue un instrumento en manos de otra persona. Las fuentes no detallan de qué archivos salieron las credenciales ni cuántas personas resultaron afectadas.
Por qué importa aunque sea un caso aislado
Lo que sigue es nuestra lectura, no una conclusión de la agencia. El agente no hizo nada que un atacante humano no pudiera hacer: buscar credenciales, entrar, explorar y aprovechar un fallo. La diferencia está en la escala y la velocidad. Ya no hace falta dedicar horas de trabajo cualificado a cada objetivo, así que los negocios pequeños dejan de ser "demasiado poco interesantes". El ciberataque a Renfe y Adif que analizamos hace poco apunta en la misma dirección: según las reconstrucciones que recogimos, un agente de IA localizó de forma autónoma la vulnerabilidad.
Y un detalle que se pasa por alto: la puerta de entrada fueron credenciales válidas, no un fallo exótico. Eso devuelve el foco a lo básico: contraseñas únicas, doble factor y cuentas que no deberían seguir activas.
Qué pide la AEPD
Según recogen Escudo Digital y las demás fuentes citadas, la agencia pide a responsables y encargados del tratamiento:
- Incorporar expresamente los ataques asistidos o ejecutados mediante IA a sus análisis de riesgos.
- Reforzar el control de identidades y credenciales.
- Aplicar el principio de acceso mínimo.
- Disponer de herramientas de detección e interrupción automática capaces de responder en tiempo real.
- Y, más en general: conocer los tratamientos de datos, minimizarlos, corregir vulnerabilidades, controlar a los proveedores y estar preparados para responder.
Cinco medidas concretas para una pyme
Son recomendaciones nuestras, pensadas para un negocio pequeño y alineadas con lo que pide la agencia:
- Credenciales únicas y doble factor. Una contraseña distinta en cada servicio, guardada en un gestor, y doble factor en el correo, el panel de la web, la facturación y la banca online. Si una contraseña tuya ya circula en una filtración antigua, un agente automatizado la encontrará antes que una persona. Puedes comprobar tus correos en Have I Been Pwned y cambiar lo que aparezca.
- Mínimo acceso. Cada persona accede solo a lo que necesita, las cuentas de administrador van separadas de las de uso diario y las de antiguos empleados o colaboradores se dan de baja.
- Revisa lo que está expuesto. Aplicaciones web, paneles y copias antiguas accesibles desde internet son lo primero que busca un agente. Una auditoría de seguridad web revisa justo eso: plugins desactualizados, configuración, accesos y copias de seguridad.
- Registros y alertas. Activa avisos de inicios de sesión inusuales (país, hora, intentos repetidos) y decide quién los mira. Un registro que nadie revisa no detecta nada.
- Plan de respuesta. Saber a quién llamar, cómo aislar el sistema y cuándo notificar. El RGPD exige comunicar a la AEPD las brechas que supongan un riesgo para las personas sin dilación indebida y, si es posible, en un máximo de 72 horas desde que se tiene constancia (artículo 33). Un ciberseguro puede cubrir parte de los costes.
Más contexto
La AEPD no ha anunciado sanción en este caso, pero sí ha multado este año a grandes empresas por incumplir el RGPD, como contamos en las multas a Vodafone, Amadeus y Aena. Y los ataques con IA no son solo agentes que entran en sistemas: también el phishing y los deepfakes van a más. Si tu empresa trabaja con clientes grandes, mira además qué exigirá la NIS2.
Cómo podemos ayudarte
Si quieres saber qué ve un atacante automatizado cuando mira tu web, nuestra auditoría de seguridad web revisa plugins, configuración, accesos y copias, y te entrega un informe priorizado por riesgo real. Y si la web ya está en orden pero nadie se ocupa de mantenerla al día, tenemos un servicio de mantenimiento web para pymes.