¿Qué ocurriría si una herramienta creada para ahorrar tiempo pudiera recorrer, sola, los pasillos digitales de una empresa hasta encontrar una puerta mal cerrada? La inteligencia artificial ya ayuda a escribir, buscar y organizar tareas, pero también empieza a mostrar una cara más inquietante.
El experto en IA Jon Hernández sostiene que detener su desarrollo sería, probablemente, lo mejor para la sociedad. Sin embargo, ante un reciente ataque ejecutado con un agente de IA, una herramienta capaz de encadenar acciones de forma autónoma, fue categórico: “Es imposible frenar la Inteligencia Artificial”.
El Hallazgo cobra peso tras la notificación publicada por la Agencia Española de Protección de Datos. Según la información inicial, un tercero usó un agente de inteligencia artificial para buscar fallos, iniciar sesión y acceder a facturas y datos personales de una organización.
La clave no está en imaginar una máquina que decide atacar por sí misma. La notificación no indica que el modelo empleado ni la infraestructura de su proveedor hayan sido comprometidos. Tampoco prueba que la herramienta fuera diseñada con fines maliciosos.
Lo relevante es el mecanismo: alguien habría usado esa pieza digital para unir varias etapas de un ataque que antes requerían más intervención humana.
Una casa con puertas, llaves y un interruptor
La analogía más clara es una casa. Un atacante tradicional puede probar una ventana, revisar una cerradura y buscar una llave olvidada. Un agente de IA funciona como un ayudante muy rápido al que le dan una lista de tareas: revisa las entradas, detecta cuál cede y continúa hacia la siguiente habitación.
No crea la casa ni fabrica las llaves, pero puede comprobar muchas puertas sin descanso y seguir un plan con velocidad. En este caso, el agente comenzó buscando vulnerabilidades, fallos que permiten entrar o alterar un sistema, en archivos genéricos. Después logró un acceso correcto y examinó la aplicación desde dentro.
Ese recorrido permitió identificar nuevos puntos débiles, modificar datos personales y acceder a facturas. Es un engranaje que preocupa porque une reconocimiento, acceso y exploración interna en una misma cadena de acciones.
La Agencia advierte que los datos disponibles proceden de la organización afectada y todavía deben analizarse antes de extraer conclusiones definitivas. Un solo incidente no confirma una tendencia estadística, pero sí marca una oportunidad para revisar defensas que muchas compañías dejan para más adelante.
Además, el Centro Criptológico Nacional señala que las capacidades de IA ofensiva, herramientas usadas para localizar o explotar debilidades, ya se integran en campañas reales. Su recomendación pasa por reforzar la gestión de vulnerabilidades, proteger mejor las identidades digitales y vigilar la cadena de suministro tecnológica.
Para Hernández, el gran problema es la falta de confianza. Frenar de forma unilateral sería como apagar la luz de una habitación mientras los vecinos mantienen todas sus ventanas encendidas: ninguna empresa quiere quedarse atrás si sospecha que sus competidores seguirán avanzando.
El experto subraya que haría falta un sistema de transparencia capaz de demostrar que todos los actores detuvieron el desarrollo al mismo tiempo. Sin ese interruptor común, las advertencias de dirigentes como Elon Musk, Anthropic o Google chocan con una carrera tecnológica que no tiene un freno legal claro.
Para los usuarios, la aplicación práctica es menos abstracta: actualizar programas, usar contraseñas únicas, activar la verificación en dos pasos y desconfiar de accesos inesperados sigue siendo una barrera central. La IA puede acelerar los riesgos, pero también obliga a cerrar mejor las puertas que ya estaban abiertas.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
