La agencia española de datos recibe la primera notificación de una filtración de datos provocada por la inteligencia artificial

La Agencia Española de Protección de Datos (AEPD) recibió una notificación sobre una supuesta violación de datos llevada a cabo mediante un agente de inteligencia artificial basado en un modelo de lenguaje grande conocido. Según la organización afectada, el sistema automatizado localizó vulnerabilidades, ingresó a los sistemas y examinó aplicaciones en busca de fallos adicionales, concluyendo el ataque con la alteración de datos personales y la visualización de documentos financieros.

A pesar de que el organismo español todavía debe indagar y confirmar los hechos, la comunicación evidencia que las filtraciones vinculadas a la inteligencia artificial han dejado de ser meramente teóricas. La AEPD señaló que esta tecnología no genera peligros inéditos, pero sí incrementa la velocidad, la escala y la capacidad de adaptación de las agresiones, además de acortar los márgenes de respuesta de los defensores, lo cual exige replantear la gestión de riesgos y la protección de la identidad digital.

Asimismo, se indicó que las intervenciones humanas y los protocolos manuales ya no bastan ante agentes capaces de evaluar activos de forma simultánea, por lo que se requiere supervisión humana respaldada por mecanismos rápidos de detección y contención. La agencia puntualizó que, de comprobarse el uso de inteligencia artificial autónoma, esto no implica necesariamente que el modelo o la infraestructura de su proveedor hayan sido vulnerados o creados con fines maliciosos.

El texto original no aporta más detalle sobre el desarrollo posterior de la investigación de la AEPD ni sobre los datos específicos de la empresa afectada por el incidente.