La Agencia Española de Protección de Datos ha informado, según recoge Confilegal, de una primera notificación de brecha de datos personales en la que un agente de inteligencia artificial habría sido utilizado para ejecutar de forma autónoma distintas fases de un ciberataque.
La información disponible procede de la notificación presentada por la organización afectada, por lo que la propia AEPD mantiene cautela hasta completar el análisis. Aun así, el caso es relevante porque el agente habría localizado vulnerabilidades, realizado un acceso correcto al sistema, buscado nuevas debilidades en la aplicación y, finalmente, modificado datos personales y accedido a facturas.
El dato importante para las empresas no es solo tecnológico. Un incidente de este tipo afecta a protección de datos, medidas de seguridad, trazabilidad, respuesta ante brechas, contratos tecnológicos y prueba de diligencia si hay investigación o reclamaciones posteriores.
La noticia refuerza una idea práctica: la gobernanza de la IA y la ciberseguridad deben tratarse de forma coordinada, especialmente cuando se usan sistemas automatizados, proveedores tecnológicos o herramientas capaces de actuar sobre datos de clientes, empleados o facturación.
Lectura Adara Legal
- La notificación de brechas no puede limitarse a describir el incidente: conviene documentar causas, alcance, medidas adoptadas y evaluación del riesgo para las personas afectadas.
- Las empresas deberían revisar controles de acceso, registros de actividad, gestión de vulnerabilidades y protocolos internos antes de que un incidente obligue a reconstruir los hechos con urgencia.
- El uso de IA por terceros en un ataque no elimina la responsabilidad de analizar si las medidas técnicas y organizativas propias eran adecuadas.
- Contratos tecnológicos, protección de datos y compliance deben estar alineados para responder rápido si se detecta un ataque automatizado.
Fuente: Confilegal, 15 de septiembre de 2026.
En Adara Legal podemos ayudarte en este asunto. Si esta cuestión afecta a tu empresa, a tu patrimonio o a una situación jurídica cercana, puedes consultar nuestros servicios relacionados aquí: asesoramiento jurídico para empresas y cumplimiento normativo.