La Agencia Española de Protección de Datos (AEPD) informó este lunes de la primera brecha de datos personales registrada en España atribuida a un ataque ejecutado mediante un agente de inteligencia artificial (IA), que utilizó un conocido modelo de lenguaje, aunque sin revelar qué herramienta concreta estuvo implicada.
Según la AEPD, el agente atacante localizó vulnerabilidades en archivos, logró iniciar sesión y, ya de forma autónoma, modificó datos personales y accedió a facturas. La información disponible procede por ahora de la organización afectada y sigue siendo analizada. La agencia subrayó, no obstante, que esto no implica que el modelo de IA o su proveedor hayan sido comprometidos.
"Los ataques apoyados en inteligencia artificial han dejado de ser un riesgo teórico y empiezan a materializarse en incidentes que afectan a tratamientos reales de datos personales", señaló la AEPD. El caso se conoce pocos días después de que algunos de los principales actores del sector tecnológico hayan pedido ralentizar el desarrollo de esta tecnología.
