Actualidad IA · Ciberseguridad · RGPD
La IA ofensiva puede acelerar ataques, automatizar tareas maliciosas y ampliar el impacto de una brecha. Las empresas deben revisar agentes, permisos, proveedores, trazabilidad y respuesta a incidentes antes de integrar estas capacidades en sus procesos.
La Agencia Española de Protección de Datos publicó el 28 de septiembre de 2026 un análisis sobre cómo la inteligencia artificial puede acelerar ciberataques y explotar vulnerabilidades de forma automatizada. La publicación es especialmente útil para empresas que utilizan agentes de IA, conectores, automatizaciones o sistemas con capacidad de ejecutar acciones.
La cuestión no es solo qué modelo utiliza una organización. También importa qué permisos recibe, qué información puede consultar, qué acciones puede iniciar y qué evidencias conserva. Para revisar el encaje de estos sistemas, puede consultarse el servicio de abogados de inteligencia artificial y AI Act para empresas.
¿Quieres evaluar la IA ofensiva de tu empresa?
Álvaro Ruipérez puede revisar agentes, permisos, proveedores y controles de protección de datos antes de su puesta en producción.
¿Qué es la IA ofensiva?
La IA ofensiva describe el uso de inteligencia artificial para automatizar o acelerar actividades de ataque, reconocimiento, ingeniería social, generación de código malicioso, explotación de vulnerabilidades o suplantación. El riesgo aumenta cuando los sistemas pueden actuar como agentes, utilizar herramientas y encadenar instrucciones con poca intervención humana.
Más velocidad
El atacante puede analizar objetivos, generar variantes y adaptar sus acciones en menos tiempo.
Más escala
Una misma técnica puede dirigirse a múltiples cuentas, sistemas o proveedores de forma automatizada.
Más superficie
Los conectores, tokens, repositorios y herramientas amplían los puntos desde los que puede accederse a información.
¿Qué riesgos plantea para los datos personales?
Permisos excesivos
Un agente conectado al correo, almacenamiento, CRM o herramientas de desarrollo puede acumular permisos que no necesita para su finalidad. La empresa debe aplicar mínimo privilegio, separar entornos y revisar periódicamente las autorizaciones.
Credenciales, tokens y registros
Las claves de acceso y los logs pueden permitir entrar en sistemas o revelar información personal. Conviene limitar su exposición, rotar credenciales, controlar accesos y conservar trazabilidad suficiente para reconstruir una incidencia.
Contenido manipulado
Un documento, mensaje o página externa puede incluir instrucciones maliciosas. Los sistemas deben tratar ese contenido como no fiable y exigir validación humana antes de ejecutar acciones sensibles.
Proveedores y subencargados
La organización debe conocer qué proveedor interviene, dónde se tratan los datos, qué subencargados participan y cómo se comunica un incidente. El contrato ayuda, pero no sustituye la supervisión del tratamiento ni la gestión real del riesgo.
¿Qué deben revisar las empresas ahora?
- Inventario: identificar agentes, modelos, conectores, propietarios internos, finalidades y datos accesibles.
- Permisos: eliminar accesos por defecto, separar cuentas y exigir autorización para operaciones críticas.
- Proveedores: revisar roles RGPD, contratos, ubicación, subencargados, conservación y asistencia ante brechas.
- Supervisión: definir qué decisiones requieren revisión humana y qué acciones nunca puede ejecutar el agente sin aprobación.
- Registros: conservar logs, instrucciones, permisos, acciones y cambios de configuración relevantes.
- Respuesta: integrar el escenario en el procedimiento de brechas y valorar los artículos 33 y 34 RGPD cuando proceda.
- Pruebas: realizar simulaciones de credenciales comprometidas, prompt injection, fuga de datos y fallo de conectores.
Relación con RGPD, AI Act, DORA y NIS2
El uso de IA ofensiva debe analizarse por capas. El RGPD protege los datos personales y exige medidas adecuadas al riesgo. El AI Act añade obligaciones según el sistema y su contexto de uso. DORA y NIS2 pueden resultar relevantes para determinados sectores y entidades, especialmente cuando existen dependencias tecnológicas, proveedores críticos o riesgos de ciberseguridad.
No todas las empresas estarán sujetas a todas estas normas. La decisión depende del sector, tamaño, función del sistema, tipo de datos, rol de la organización y nivel de riesgo. Lo importante es documentar el análisis y evitar que una prueba tecnológica opere fuera del sistema de control interno.
Checklist de gobernanza
- ¿Existe un inventario actualizado de agentes y herramientas de IA?
- ¿Cada agente tiene finalidad, responsable y permisos definidos?
- ¿Las acciones sensibles requieren autorización humana?
- ¿Se registran consultas, acciones, errores y cambios de configuración?
- ¿Los contratos cubren seguridad, subencargados y notificación de incidentes?
- ¿El procedimiento de brechas contempla ataques asistidos por IA?
- ¿Se han probado los controles con escenarios realistas?
Preguntas frecuentes
¿La AEPD ha impuesto una sanción por IA ofensiva?
La publicación analizada es un artículo de orientación y contexto, no una resolución sancionadora. No debe presentarse como una multa ni como una declaración de infracción.
¿Todas las empresas deben prohibir los agentes de IA?
No. La respuesta adecuada es identificar usos, limitar permisos, evaluar riesgos y establecer controles proporcionales al tratamiento y a las acciones que pueda ejecutar el sistema.
¿Qué debe hacer primero una empresa?
Debe inventariar agentes y conectores, identificar los datos accesibles, revisar permisos y comprobar que el procedimiento de brechas permite reconstruir lo ocurrido.
AEPD y CCN-CERT, “Guía práctica frente al modelo de IA ofensiva”, 25 de junio de 2026.
Fuentes consultadas el 2 de octubre de 2026. Este artículo es informativo y no sustituye el análisis jurídico, técnico y organizativo del caso concreto.
Valora el riesgo de IA con Álvaro Ruipérez
Cuéntanos qué sistemas, agentes o datos utiliza tu empresa y te indicaremos el siguiente paso.