Resumen ejecutivo

La Agencia Española de Protección de Datos confirmó el 15 de septiembre de 2026 haber recibido la primera notificación de una brecha de datos personales ejecutada mediante un agente de inteligencia artificial. Según la comunicación remitida por la organización afectada, un tercero puso en marcha un agente conectado a un modelo de lenguaje conocido, que buscó vulnerabilidades en archivos genéricos, logró iniciar sesión, identificó por su cuenta nuevas debilidades en la aplicación, modificó datos personales y accedió a facturas.

La propia Agencia pide prudencia antes de sacar conclusiones. Un solo caso no permite afirmar una tendencia estadística, la información procede en exclusiva de la organización afectada y sigue pendiente de análisis, y el uso de un modelo concreto no implica que ese modelo o la infraestructura de su proveedor estuvieran comprometidos ni que la herramienta se hubiera diseñado con fines maliciosos. Con esas cautelas por delante, la AEPD sí señala algo que considera significativo: los ataques apoyados en inteligencia artificial han dejado de ser un riesgo teórico y empiezan a materializarse en tratamientos reales de datos personales.

Lo que distingue este incidente de los usos maliciosos de IA ya conocidos, redactar mensajes de phishing, traducir campañas fraudulentas o localizar vulnerabilidades, no es la herramienta, sino su forma de operar. Hasta ahora la IA actuaba como apoyo puntual de una persona que dirigía cada paso. En este caso, el agente recibió un objetivo general y, dentro de ese margen, planificó por su cuenta las tareas intermedias, probó vías de acceso y adaptó su estrategia según lo que iba encontrando, sin que un humano interviniera en cada fase. Detrás seguía existiendo una persona, la que eligió el objetivo y activó el agente, pero la ejecución material del ataque, una vez en marcha, escapó en parte a su control directo.

El análisis sitúa el caso dentro del marco de los artículos 32 y 33 del RGPD: la obligación de aplicar medidas de seguridad adecuadas al riesgo y la obligación de notificar una violación de seguridad en un plazo de 72 horas. La lectura que propone es concreta y aplicable desde ya: una referencia genérica a malware, phishing o accesos no autorizados en un análisis de riesgos ya no es suficiente, porque la capacidad de un agente para encadenar por su cuenta varias fases de un ataque puede alterar la probabilidad, la velocidad y el alcance del incidente respecto a lo que ese mismo análisis habría previsto para un ataque manual.

La consecuencia práctica recae sobre responsables, encargados y delegados de protección de datos: revisar si sus análisis de riesgos mencionan de forma expresa los ataques ejecutados o asistidos por agentes de inteligencia artificial, y si sus procedimientos de detección y respuesta están preparados para una amenaza que, una vez dentro del sistema, ya no depende del ritmo de un atacante humano. El caso queda todavía abierto y sin identificar a la organización afectada ni el modelo empleado, pero marca, según la propia Agencia, el punto en que ese riesgo dejó de ser una hipótesis de futuro para convertirse en un hecho que ya hay que gestionar.

---

Cuando un agente de IA ejecuta la primera brecha de datos personales notificada en España

El 15 de septiembre de 2026 la Agencia Española de Protección de Datos recibió la primera notificación formal de una brecha de datos personales ejecutada mediante un agente de inteligencia artificial. La organización afectada comunicó que un tercero empleó un agente conectado a un modelo de lenguaje conocido para encadenar varias fases del ataque: buscó vulnerabilidades en archivos genéricos, realizó un inicio de sesión correcto, identificó debilidades en la aplicación por su cuenta, modificó datos personales y accedió a facturas (1)(2)(3).

La AEPD subraya que este caso no demuestra una tendencia estadística. Sí marca, en cambio, que los ataques apoyados en inteligencia artificial han dejado de ser un riesgo teórico y afectan ya a tratamientos reales de datos personales (1)(2).

Hasta ahora los sistemas de inteligencia artificial servían sobre todo como apoyo: redactaban mensajes de phishing, traducían comunicaciones fraudulentas o ayudaban a localizar posibles puntos de entrada. El agente introduce una diferencia clara. Puede recibir un objetivo global, descomponerlo en subtareas, probar vías alternativas y continuar el ataque sin que un humano dirija cada paso (1)(4).

La notificación sigue en fase de análisis. Toda la información procede de la comunicación de la organización afectada. Por eso no permite aún fijar el alcance, identificar a los responsables ni cuantificar a los interesados afectados (1)(2)(3). La AEPD aclara también que el uso de un modelo concreto no significa que el modelo o la infraestructura de su proveedor hayan sido comprometidos, ni que la herramienta se diseñara con fines maliciosos (1)(2).

El Reglamento General de Protección de Datos sitúa este incidente bajo las obligaciones de seguridad del tratamiento y de notificación de brechas de los artículos 32 y 33. El hecho de que el agente encadenara varias fases del ataque obliga a responsables y encargados a comprobar si sus análisis de riesgos incorporan de forma expresa esta modalidad de amenaza, más allá de las menciones genéricas a malware, phishing o accesos no autorizados (1)(2).

2. Descripción factual de la notificación

La AEPD ha recibido la primera notificación de una brecha de datos personales ejecutada mediante un agente de inteligencia artificial. La información procede de la organización afectada y permanece pendiente de análisis (1)(2)(3).

Según esa notificación, el agente buscó vulnerabilidades en archivos genéricos y logró un inicio de sesión correcto. Dentro del sistema, buscó por su cuenta nuevas debilidades en la aplicación. Una vez localizada una, modificó datos personales y accedió a facturas (1)(2)(3)(6).

La AEPD precisa que un tercero empleó el agente como instrumento para encadenar las fases del ataque. Aunque el agente actuó de forma autónoma en parte del proceso, detrás existía una persona (1)(2)(7).

La Agencia no ha revelado la identidad de la organización, el modelo de lenguaje concreto (solo lo describe como “un conocido modelo de lenguaje”), el número de personas afectadas ni el volumen o la naturaleza exacta de los datos modificados o consultados (1)(2)(3)(6).

La AEPD insiste en que el uso de un modelo concreto no implica que ese modelo o la infraestructura de su proveedor hayan sido comprometidos, ni que la herramienta se diseñara para actividades maliciosas (1)(2).

Esta notificación no permite afirmar una tendencia estadística. Sí constituye, según la propia Agencia, una señal de que los ataques apoyados en inteligencia artificial han dejado de ser un riesgo teórico y empiezan a materializarse en incidentes reales (1)(2).

3. Marco normativo: artículos 32 y 33 del RGPD

El artículo 32 del Reglamento (UE) 2016/679 obliga al responsable y, en su caso, al encargado a aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. Esas medidas deben tener en cuenta el estado de la técnica, los costes, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas (8).

El mismo artículo exige que las medidas aseguren la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento, y que permitan restaurar la disponibilidad y el acceso a los datos de forma rápida tras un incidente. Impone también un proceso regular de verificación, evaluación y valoración de la eficacia de esas medidas (8).

El artículo 33 regula la notificación de una violación de la seguridad de los datos a la autoridad de control. El responsable debe notificarla sin dilación indebida y, si es posible, a más tardar 72 horas después de haber tenido constancia de ella, salvo que sea improbable que la violación constituya un riesgo para los derechos y libertades de las personas físicas. Si la notificación se retrasa más de 72 horas, debe acompañarse de una indicación de los motivos (8).

La AEPD ha vinculado esta notificación con las obligaciones de ambos preceptos. Señala que el incidente confirma la necesidad de incorporar de forma expresa los ataques asistidos o ejecutados mediante inteligencia artificial a los análisis de riesgos. Una referencia genérica a malware, phishing o acceso no autorizado no basta, porque la automatización de los agentes puede modificar la probabilidad, la velocidad y el alcance del incidente (1)(2).

La notificación obliga, por tanto, a comprobar si las medidas de seguridad preveían esta modalidad de amenaza y si el proceso de evaluación de riesgos se había actualizado a la luz de las capacidades de los sistemas agénticos. La AEPD no ha formulado aún conclusiones sobre el cumplimiento o incumplimiento de estas obligaciones, porque la información sigue en fase de análisis (1)(2)(3).

4. Naturaleza técnica del agente y el cambio cualitativo

El agente al que se refiere la notificación es un sistema conectado a un modelo de lenguaje conocido y capaz de ejecutar secuencias de acciones de forma autónoma. Según la comunicación de la organización afectada, el agente buscó vulnerabilidades en archivos genéricos, realizó un inicio de sesión correcto y, una vez dentro, identificó por su cuenta debilidades en la aplicación hasta modificar datos personales y acceder a facturas (1)(2)(3).

La AEPD caracteriza estos sistemas como un cambio cualitativo respecto al uso anterior de la inteligencia artificial en actividades maliciosas. Antes los sistemas servían sobre todo como apoyo: redactaban mensajes de phishing o localizaban posibles fallos. Los agentes, en cambio, reciben un objetivo global, planifican los pasos intermedios, prueban distintas vías de acceso y adaptan la estrategia sin que un humano dirija cada fase (1)(4)(7).

Esta autonomía no elimina la presencia de un tercero humano. La Agencia aclara que, aunque el agente actuó de forma autónoma en parte del proceso, una persona lo empleó como instrumento para encadenar las fases del incidente (1)(2)(7). La relevancia para la protección de datos reside en esa capacidad de encadenamiento autónomo, que puede incrementar la velocidad y el alcance del ataque una vez superada la primera barrera de acceso (1)(2).

En febrero de 2026 la AEPD publicó orientaciones sobre inteligencia artificial agéntica desde la perspectiva de la protección de datos. En ellas definía estos sistemas como capaces de interactuar de forma autónoma para conseguir objetivos, planificar subtareas, consultar memoria, invocar herramientas y conectarse con entornos internos o externos (9). Aquellas orientaciones se centraban en el uso de agentes por responsables y encargados. El incidente de septiembre de 2026 ilustra la misma capacidad de autonomía cuando el agente se utiliza con finalidad ilícita (1)(9).

La información disponible no permite fijar el grado exacto de autonomía del agente en cada fase ni si existieron puntos de intervención humana intermedia. La AEPD insiste en que los datos proceden de la notificación de la organización afectada y permanecen en fase de análisis (1)(2)(3).

5. Consecuencias prácticas para responsables, encargados y delegados

La notificación obliga a responsables del tratamiento, encargados y delegados de protección de datos a incorporar los ataques asistidos o ejecutados mediante inteligencia artificial a los análisis de riesgos (1)(2).

Una referencia genérica a malware, phishing o acceso no autorizado no basta. La automatización de los agentes puede modificar la probabilidad, la velocidad y el alcance del incidente. Los responsables deben comprobar si sus evaluaciones de riesgo abarcan de forma adecuada esta modalidad de amenaza (1)(2).

Esta revisión se enmarca en el artículo 32 del RGPD. Los responsables y encargados deben valorar si las medidas técnicas y organizativas garantizan un nivel de seguridad adecuado frente a un atacante que puede encadenar por su cuenta varias fases del ataque una vez superada la primera barrera de acceso (1)(8).

La AEPD indica además que el uso de agentes obliga a acelerar los procedimientos de respuesta. La capacidad del agente para continuar la exploración del sistema y la explotación de vulnerabilidades reduce el margen temporal disponible para la detección y la contención (1)(2).

Los delegados de protección de datos, en el ejercicio de sus funciones de información y asesoramiento, deben prestar atención a la actualización de los análisis de riesgos y a la verificación de que las medidas de seguridad abarcan esta tipología de amenaza. La AEPD no ha formulado aún conclusiones sobre el cumplimiento o incumplimiento de estas obligaciones en el caso concreto, porque la notificación sigue en fase de análisis (1)(2)(3).

6. Riesgos emergentes y limitaciones de la información

El incidente pone de manifiesto varios riesgos vinculados al uso de agentes de inteligencia artificial en ataques. El principal es la modificación de la probabilidad, la velocidad y el alcance del incidente que puede derivarse de la capacidad del agente para encadenar por su cuenta distintas fases una vez superada la primera barrera de acceso (1)(2).

La AEPD caracteriza esta capacidad como un cambio cualitativo respecto al empleo anterior de sistemas limitados a tareas de apoyo. La autonomía del agente reduce el margen temporal disponible para la detección y la contención, y aumenta la exigencia de celeridad en los procedimientos de respuesta (1)(2)(4).

Se añade la dificultad de predecir el comportamiento del agente una vez dentro del sistema. Según la notificación, tras el inicio de sesión correcto el agente prosiguió por su cuenta la búsqueda de vulnerabilidades hasta modificar datos personales y acceder a facturas (1)(2)(3).

Las limitaciones de la información son significativas. Toda la descripción procede de la notificación de la organización afectada y permanece pendiente de análisis por la AEPD (1)(2)(3). La Agencia no ha revelado la identidad de la organización, el modelo de lenguaje concreto, el número de personas afectadas ni el volumen o la naturaleza exacta de los datos modificados o consultados (1)(2)(3)(6).

La AEPD insiste en que esta primera notificación no permite afirmar una tendencia estadística. Aclara también que el uso de un modelo concreto no implica que ese modelo o la infraestructura de su proveedor hayan sido comprometidos, ni que la herramienta se diseñara para actividades maliciosas (1)(2).

Estas limitaciones impiden formular conclusiones definitivas sobre el alcance real del incidente o sobre el grado exacto de autonomía del agente en cada fase. Cualquier valoración que exceda los datos de la notificación y de las declaraciones públicas de la AEPD carecería de respaldo documental en el estado actual de la información (1)(2)(3).

7. Conclusiones y perspectivas de cumplimiento

La primera notificación recibida por la AEPD de una brecha de datos personales ejecutada mediante un agente de inteligencia artificial marca un punto de inflexión en la aplicación práctica de los artículos 32 y 33 del Reglamento General de Protección de Datos. El incidente, todavía en fase de análisis, demuestra que la capacidad de un agente para encadenar por su cuenta distintas fases de un ataque ha dejado de ser un riesgo teórico y ha empezado a materializarse en tratamientos reales de datos personales (1)(2).

La principal consecuencia para el cumplimiento es la obligación de revisar los análisis de riesgos para incorporar de forma expresa los ataques asistidos o ejecutados mediante inteligencia artificial. Las referencias genéricas a malware, phishing o accesos no autorizados resultan insuficientes cuando la automatización puede modificar la probabilidad, la velocidad y el alcance del incidente (1)(2).

Los responsables y encargados deben valorar si las medidas técnicas y organizativas garantizan un nivel de seguridad adecuado frente a esta modalidad de amenaza, de conformidad con el artículo 32 del RGPD. Deben también acelerar los procedimientos de detección y respuesta, porque la autonomía del agente reduce el margen temporal disponible una vez superada la primera barrera de acceso (1)(2)(8).

La información disponible presenta limitaciones relevantes. Procede exclusivamente de la notificación de la organización afectada, no identifica a esa organización ni el modelo de lenguaje utilizado, y no permite determinar el número de interesados afectados ni el alcance exacto de los datos modificados o consultados. La AEPD no ha formulado aún conclusiones definitivas sobre el caso (1)(2)(3).

La notificación constituye una señal de alerta para los operadores sujetos al RGPD. La actualización de los análisis de riesgos, la revisión de las medidas de seguridad y la adaptación de los procedimientos de respuesta se configuran como exigencias inmediatas derivadas de la materialización de un riesgo que hasta ahora permanecía en el ámbito de las proyecciones teóricas (1)(2).

Bibliografía

(1) Agencia Española de Protección de Datos. “Primera notificación de una brecha de datos personales causada por un ataque ejecutado mediante un agente de IA”. Blog de la AEPD, 2026. Disponible en: https://www.aepd.es/prensa-y-comunicacion/blog/primera-notiviacion-brecha-datos-personales-causada-por-ataque-ejecutado-mediante-agente-ia

(2) Reuters. “Spanish data watchdog publicises first AI agent-linked data breach report”. 15 de septiembre de 2026. Disponible en: https://www.reuters.com/business/spanish-data-watchdog-publicises-first-ai-agent-linked-data-breach-report-2026-09-15/

(3) Agencia EFE / Infobae. “Protección de Datos notifica el primer ataque ejecutado por un agente de IA”. 15 de septiembre de 2026. Disponible en: https://www.infobae.com/espana/agencias/2026/09/15/proteccion-de-datos-notifica-el-primer-ataque-ejecutado-por-un-agente-de-ia/

(4) Agencia Española de Protección de Datos. Declaraciones públicas recogidas en la cobertura del incidente sobre el cambio cualitativo introducido por los agentes de inteligencia artificial. 15 de septiembre de 2026.

(5) Infobae. “España registra su primera denuncia por un ciberataque ejecutado a través de un agente de IA”. 15 de septiembre de 2026. Disponible en: https://www.infobae.com/tecno/2026/09/15/espana-registra-su-primera-denuncia-por-un-ciberataque-ejecutado-a-traves-de-un-agente-de-ia/

(6) 20minutos. “Primera denuncia en España por un ciberataque a través de un agente de IA: provocó una brecha de datos personales y accedió a facturas”. 15 de septiembre de 2026. Disponible en: https://www.20minutos.es/tecnologia/ciberseguridad/aepd-primera-brecha-datos-agente-inteligencia-artificial_7036788_0.html

(7) La Razón. “La Agencia Española de Protección de Datos alerta de la primera brecha de seguridad causada por un agente de IA en España”. 15 de septiembre de 2026. Disponible en: https://www.larazon.es/economia/agencia-espanola-proteccion-datos-alerta-primera-brecha-seguridad-causada-agente-espana_202609156aa9b743dff3bc566419e866.html

(8) Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos). Artículos 32 y 33.

(9) Agencia Española de Protección de Datos. “Orientaciones sobre Inteligencia Artificial agéntica desde la perspectiva de protección de datos”. 18 de febrero de 2026. Disponible en: https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/la-agencia-publica-unas-orientaciones-sobre-inteligencia