Un ciberataque con un agente de IA acaba en la primera denuncia de este tipo en España
El suceso derivó en una brecha de datos personales y facturas
La evolución de la tecnología ha traído consigo una serie de novedades, entre las que destaca la inteligencia artificial (IA) . Por medio de esta herramienta, el número de delitos y estafas está creciendo de manera alarmante, así como el tipo de ciberataques ha crecido hasta un punto en el que se acaba de producir la primera denuncia por ciberataque por medio de un agente de IA.
La Agencia Española de Protección de Datos (AEPD) acaba de anunciar que se ha producido una brecha de datos personales y acceso a facturas por parte de una IA que emplea un modelo de lenguaje.
Al parecer, la denuncia explica que la empresa afectada por este ciberataque habría sido víctima del acceso de un tercero que usó este agente de IA para llevar a cabo su plan en diversas fases : primero buscó fallos en archivos genéricos y, tras ello, inició sesión en una de las aplicaciones.
Después el agente de IA prosiguió con una examinación exhaustiva de otros posibles fallos de seguridad y, cuando los encontró, pudo alterar datos personales y conseguir facturas. Esto llegó hasta la organización, que ha hecho llegar a la AEPD toda la documentación e información relacionada con el ciberataque.
La AEPD desconoce el tipo de información vulnerada por la brecha
Por el momento no se ha encontrado al responsable , así como se desconoce el modelo de lenguaje y cuántas personas se han visto afectadas por lo ocurrido. La denuncia no precisa ni la información ni el contenido de las facturas . Sí se tiene por seguro que una persona estuvo indagando y, cuando supo qué quería, puso en marcha al agente de IA para que realizara todo el trabajo.
Si bien no es el primer ciberataque en España, sí lo es respecto a que se haya puesto en conocimiento de la AEPD por la implicación de un agente de IA. “ La supervisión humana continúa siendo imprescindible . Debe apoyarse en mecanismos de detección, contención y respuesta capaces de operar con la rapidez suficiente”, indica la AEPD.
