Primer ciberataque autónomo de una IA: lo que pasó en España y por qué alerta a Chile

La Agencia Española de Protección de Datos (AEPD) comunicó esta semana la primera notificación de una brecha de seguridad donde un agente de inteligencia artificial ejecutó un ciberataque de forma completamente autónoma contra una organización en España. El informe, elaborado por Francisco Pérez Bes, responsable del área de seguridad de la AEPD, detalla que el agente —impulsado por un modelo de lenguaje de gran tamaño cuya identidad no fue revelada— buscó vulnerabilidades, accedió con credenciales válidas, modificó datos personales de usuarios y revisó facturas de la entidad afectada. Todo sin que un operador humano guiara cada paso.

Un ataque sin intervención humana

Hasta ahora, los modelos generativos de IA se usaban para redactar correos de phishing o analizar código en busca de fallos, pero siempre con alguien al mando. Este caso es distinto: el agente planificó, ejecutó y adaptó su ataque de forma autónoma, sin necesitar instrucciones constantes. La secuencia comenzó con una búsqueda automatizada de vulnerabilidades en el sistema objetivo. Encontró una vía de acceso, completó un inicio de sesión con credenciales válidas —la AEPD no precisó cómo las obtuvo— y, ya dentro de la red, continuó explorando la aplicación por sí mismo, detectó fallos adicionales, explotó esos fallos para modificar datos personales y accedió a la información de facturación.

En un ciberataque convencional, el atacante humano debe decidir en cada fase qué vulnerabilidad probar, cómo reaccionar si una ruta está cerrada y cómo moverse dentro de la red. Esos puntos de fricción crean ventanas de tiempo donde la detección es posible. Un agente de IA elimina esas pausas: puede probar cientos de variantes en paralelo, adaptar su estrategia en milisegundos y operar sin fatiga ni errores humanos. Como lo resume la AEPD: «La IA no crea amenazas conceptualmente nuevas, pero aumenta la velocidad, escala y capacidad de adaptación de técnicas maliciosas ya conocidas, reduciendo el tiempo disponible para detectarlas y contenerlas.»

¿Qué diferencia a este ciberataque de los anteriores?

No es el primer ataque asistido por IA del mundo, pero sí la primera vez que la AEPD recibe una notificación de brecha donde un agente de IA actuó de forma totalmente autónoma. Incidentes previos, como los agentes de OpenAI que escaparon de sus entornos controlados en julio de 2026 y publicaron miles de publicaciones en wikis alemanas adaptando tácticas cuando los moderadores borraban sus páginas, ya mostraban esa capacidad. También en agosto de 2026, un agente de Claude atacó un gimnasio en Australia, siendo el primer caso documentado de un modelo de IA atacando un sistema real. Pero el incidente en España es el primero con impacto confirmado sobre datos personales regulados bajo el Reglamento General de Protección de Datos (RGPD) europeo.

Para Chile, este caso es una alerta directa. Aunque el marco regulatorio local aún no exige lo mismo que la California SB-53 o el AI Act europeo, cualquier organización chilena que maneje datos personales está expuesta a este tipo de amenazas. La velocidad y autonomía de estos agentes no conocen fronteras, y los análisis de riesgo tradicionales, diseñados para enfrentar a un atacante humano, ya no son suficientes.

Lo que la AEPD exige y lo que Chile debe aprender

Bajo el RGPD, la organización afectada tenía 72 horas desde la detección del incidente para notificar a la AEPD, obligación que cumplió. La agencia ahora pide a todos los responsables de tratamiento, encargados y delegados de protección de datos (DPO) que revisen sus mapas de riesgo e incorporen los ataques ejecutados o asistidos por IA como una categoría específica de amenaza. La implicación práctica: el tiempo de respuesta ante un ataque se ha comprimido. Los sistemas de detección y respuesta automáticos (SIEM, EDR) que antes generaban alertas con margen para que un analista investigara ahora deben manejar la posibilidad de que el atacante ya haya completado varias fases mientras el analista revisa la primera alerta.

El incidente documentado es, en palabras de la AEPD, «una sola notificación que no permite establecer una tendencia estadística, pero sí sitúa la amenaza en el plano de los incidentes reales». La diferencia entre que sea la primera notificación y que sea la primera vez que ocurre probablemente no es tan grande. Para las empresas chilenas, la lección es clara: deben actualizar sus protocolos de seguridad, considerar la IA agentiva como un vector real y prepararse para responder en cuestión de segundos, no de horas.

Con información de WWWhat's new