Llevamos años hablando de inteligencia artificial y ciberataques como si el guión siempre fuera el mismo.
Un humano con malas intenciones. Una IA que le ayuda a escribir un phishing más convincente, a analizar código o a buscar información sobre una víctima.
El humano decide. La máquina asiste.
¿Pero qué ocurre cuando la máquina deja de asistir y empieza a actuar sola?
Esa pregunta dejó de ser retórica el 14 de septiembre de 2026.
En CertiHub360 analizamos este caso para entender qué ocurrió, qué cambia con la llegada de los agentes de IA al terreno ofensivo y qué implica este nuevo escenario para organizaciones y profesionales de la ciberseguridad.
El primer ciberataque con un agente de IA notificado a la AEPD
La Agencia Española de Protección de Datos (AEPD) ha recibido la primera notificación de una brecha de datos personales en la que el incidente habría sido ejecutado mediante un agente de inteligencia artificial que utilizó un conocido modelo de lenguaje.
Según la información comunicada a la AEPD, el agente atacante inició una búsqueda de vulnerabilidades en archivos genéricos y realizó un login correcto. Una vez dentro del sistema, comenzó a buscar de forma autónoma vulnerabilidades en la aplicación hasta conseguir modificar datos personales y acceder a facturas.
Leamos eso despacio.
Buscar. Entrar. Explorar. Encontrar. Actuar.
Sin intervención humana en cada paso.
La propia AEPD introduce, no obstante, una cautela importante: la información disponible procede de la notificación presentada por la organización afectada y deberá ser objeto del correspondiente análisis.
La utilización de un determinado modelo de IA tampoco implica que el modelo o la infraestructura de su proveedor hayan sido comprometidos, ni que la herramienta haya sido diseñada para desarrollar actividades maliciosas.
La organización afectada y el modelo concreto utilizado no son públicos.
Eso es todo lo que sabemos con certeza.
Y es suficiente para que merezca nuestra atención.
Agentes de IA y ciberseguridad: ¿qué cambia realmente?
Cuando utilizamos un modelo de lenguaje de forma conversacional, el ciclo es relativamente sencillo: preguntamos, recibimos una respuesta y decidimos qué hacer con ella.
Con un agente de IA, la dinámica cambia.
La AEPD describe estos sistemas como herramientas capaces de emplear modelos de lenguaje para alcanzar objetivos concretos, adaptándose a las circunstancias del entorno y respondiendo con flexibilidad ante cambios imprevistos.
La diferencia respecto a los asistentes conversacionales tradicionales está en su capacidad para descomponer tareas complejas en subtareas, planificar su ejecución secuencial y acceder tanto a servicios internos como a recursos externos.
En términos ofensivos, eso es precisamente lo relevante.
Según la notificación recibida por la AEPD, un tercero habría utilizado un agente de IA como instrumento para encadenar con éxito distintas fases de un ataque.
No una fase.
Varias.
Encadenadas.
De forma autónoma.
La IA ofensiva no inventa nuevos ataques. Los acelera.
Aquí está probablemente la idea más importante de este caso y, al mismo tiempo, la que menos titulares atractivos genera.
La inteligencia artificial no necesita inventar una nueva categoría de amenaza para cambiar la ciberseguridad.
Su impacto está en la capacidad de aumentar la velocidad, la escala y la adaptación de técnicas maliciosas que ya conocemos, reduciendo el tiempo disponible para detectarlas y contenerlas.
Phishing.
Reconocimiento.
Búsqueda de vulnerabilidades.
Explotación.
Nada de esto es nuevo.
Lo que está cambiando es la velocidad a la que puede ejecutarse y la cantidad de decisiones intermedias que ya no necesitan necesariamente la intervención constante de un operador humano.
El Centro Criptológico Nacional ya ha abordado este cambio de escenario en la guía CCN-CERT BP/36: Buenas prácticas frente al modelo de IA ofensiva, donde analiza la incorporación de estas capacidades a operaciones ofensivas y la necesidad de reforzar los controles esenciales, acelerar la gestión de vulnerabilidades y gobernar adecuadamente el uso de agentes de IA.
En septiembre, el propio CCN pidió además a las entidades sujetas al Esquema Nacional de Seguridad, especialmente dentro del sector público, que evaluaran su grado de exposición y preparación frente a las amenazas derivadas del uso ofensivo de la inteligencia artificial.
El login correcto: la parte más silenciosa del ciberataque
Hay un detalle del incidente que merece más atención de la que parece.
El agente no rompió una contraseña ni forzó la entrada.
Hizo un login correcto.
Desde la perspectiva inicial del sistema:
Usuario válido.
Contraseña válida.
Acceso concedido.
Todo normal.
Hasta que deja de serlo.
Un agente que obtiene acceso a una cuenta, una clave API o un token con permisos excesivos puede operar a velocidad de máquina y desplazarse por diferentes servicios antes de que la organización detecte un comportamiento anómalo.
Esto nos recuerda que la seguridad moderna no puede limitarse a preguntar:
- ¿Tiene la contraseña correcta?
- ¿Es normal este comportamiento?
- ¿Desde dónde está accediendo?
- ¿Necesita realmente esa identidad acceder a todos esos recursos?
- ¿Podemos detectar una secuencia anómala aunque la autenticación inicial haya sido legítima?
La identidad sigue siendo fundamental.
Pero autenticar correctamente a alguien no significa necesariamente que todo lo que haga después sea legítimo.
¿Cómo deben prepararse las organizaciones ante los ciberataques con IA?
La llegada de los agentes de IA al ámbito ofensivo obliga a revisar determinados modelos tradicionales de seguridad y protección de datos.
Hay cuatro implicaciones especialmente relevantes:
1. Incorporar los ataques mediante IA al análisis de riesgos
Ya no basta con hacer referencias genéricas a malware, phishing o explotación de vulnerabilidades.
Las organizaciones deben valorar también cómo la automatización y los agentes de IA pueden modificar la velocidad, escala y comportamiento de estas amenazas.
2. Revisar los tiempos de detección y respuesta
Los procedimientos diseñados pensando exclusivamente en ataques ejecutados manualmente pueden resultar insuficientes cuando un sistema automatizado es capaz de explorar diferentes vías con mucha mayor rapidez.
El tiempo de reacción se convierte, todavía más, en una variable crítica.
3. Reforzar la gestión de identidades, permisos y credenciales
Una cuenta comprometida, una clave API o un token con permisos excesivos pueden convertirse en el punto de partida de una secuencia mucho más amplia.
Aplicar principios como el mínimo privilegio, revisar accesos y monitorizar comportamientos anómalos adquiere todavía más importancia.
4. Combinar supervisión humana y automatización defensiva
La intervención humana continúa siendo imprescindible para interpretar, decidir y gobernar la respuesta.
Pero deberá apoyarse cada vez más en mecanismos defensivos capaces de detectar y responder a determinadas amenazas a una velocidad compatible con la automatización ofensiva.
IA y ciberseguridad: ¿qué significa para los profesionales del sector?
Este incidente reúne en un solo caso competencias relacionadas con varias de las principales disciplinas de la ciberseguridad.
Red Team: un Red Team Operator deberá comprender cómo pueden utilizarse los agentes para automatizar determinadas fases de reconocimiento, análisis y explotación.
Threat Hunting: los Threat Hunters tendrán que identificar patrones de comportamiento que pueden diferir de los asociados tradicionalmente a un operador humano.
SOC Analyst: los profesionales de un SOC deberán interpretar eventos y secuencias que pueden producirse a una velocidad cada vez mayor.
Security Engineer: será fundamental diseñar controles, identidades, permisos, segmentación y mecanismos de detección capaces de reducir el impacto de este tipo de amenazas.
CISO: los responsables de seguridad deberán incorporar la IA ofensiva a sus análisis de riesgos y preguntarse si sus organizaciones están preparadas para responder ante atacantes cada vez más automatizados.
La tecnología cambia.
Pero también cambian las competencias que necesitan quienes tienen que defenderla.
Formarse para entender tanto al atacante como a la organización
Este nuevo escenario refuerza la necesidad de combinar conocimiento técnico y visión transversal de la ciberseguridad.
Por eso, desde CertiHub360 apostamos por una formación que permita comprender la ciberseguridad desde diferentes perspectivas. En nuestro Programa de Certificaciones Internacionales PROFESSIONAL combinamos dos certificaciones complementarias:
El C|EH Master de EC-Council, orientado a comprender la perspectiva técnica ofensiva y trabajar competencias de ethical hacking mediante práctica y laboratorio.
Y la CCSP de ISMS Forum, que aporta una visión transversal de ámbitos como operaciones, gestión de incidentes, gobierno, riesgos y ciberinteligencia.
Porque comprender el escenario actual exige mirar en las dos direcciones: entender cómo avanza un atacante y saber cómo construir una organización capaz de detectarlo, limitarlo y responder.
La gran paradoja de la inteligencia artificial en ciberseguridad
Esta primera notificación no permite afirmar que exista ya una tendencia estadística.
Pero sí representa una señal relevante: los ataques apoyados en inteligencia artificial han dejado de pertenecer exclusivamente al terreno de los escenarios teóricos y empiezan a aparecer en incidentes que afectan a tratamientos reales de datos personales.
Y aquí aparece una paradoja.
Cuanto más sofisticado se vuelve el atacante, más importantes resultan algunos fundamentos sorprendentemente clásicos:
Identidad. Accesos. Segmentación. Monitorización. Vulnerabilidades. Respuesta. Arquitectura.
La diferencia quizá no esté tanto en qué hay que hacer.
Está en cuánto margen tendremos para hacerlo tarde.
Y ese margen empieza a reducirse.
¿Estamos preparados para un atacante que no necesita dormir, puede encadenar decisiones de forma autónoma y opera a velocidad de máquina?
Preguntas frecuentes sobre ciberataques con inteligencia artificial
Un agente de IA puede utilizar modelos de lenguaje para perseguir un objetivo, dividir una tarea compleja en diferentes pasos, ejecutar acciones y adaptarse a lo que encuentra durante el proceso.
El incidente comunicado a la AEPD muestra precisamente este cambio. Según la información facilitada por la organización afectada, el agente habría encadenado distintas fases del ataque, desde la búsqueda de vulnerabilidades hasta el acceso y modificación de datos personales, sin necesitar intervención humana en cada paso.
Esto no significa que la inteligencia artificial haya inventado nuevas técnicas de ataque. Su principal impacto reside en la capacidad de automatizar, acelerar y escalar técnicas que ya existían.
El 14 de septiembre de 2026, la AEPD informó de la primera notificación recibida de una brecha de datos personales en la que el ataque habría sido ejecutado mediante un agente de inteligencia artificial.
Según la información disponible, el agente realizó un acceso válido al sistema y posteriormente exploró de forma autónoma la aplicación hasta encontrar vulnerabilidades que le permitieron modificar datos personales y acceder a facturas.
Es importante matizar que esto no permite afirmar que sea el primer ciberataque con IA ocurrido en España. Se trata de la primera notificación de estas características recibida por la AEPD, y la información comunicada por la organización afectada debe ser objeto de análisis.
La inteligencia artificial puede incrementar la velocidad, escala y automatización de determinadas fases de un ciberataque.
Esto puede reducir el margen disponible para detectar comportamientos anómalos, analizar lo que está sucediendo y responder antes de que el atacante alcance su objetivo.
Por ello, perfiles como SOC Analyst, Threat Hunter, Security Engineer, Red Team Operator o CISO necesitarán comprender cada vez mejor tanto las posibilidades ofensivas de los agentes de IA como las tecnologías, procesos y modelos de gobierno necesarios para responder a amenazas automatizadas.
