Doce atacantes que no duermen. Y cómo se les cierra la puerta.
Un solo hacker dirigió 12 agentes de IA contra cientos de organizaciones y España ya registró su primer ciberataque autónomo. La buena noticia es que protegerse no exige frenar ningún proyecto, exige método. Firma Luis Bravo, responsable de seguridad de la información de Logixs.
Madrid. En Taiwán, una sola persona dirigió este año un equipo de doce atacantes que trabajaban día y noche sin descansar. Ninguno era humano. Eran agentes de IA, y según el informe de Acronis que recoge CyberSecurity News, llegaron a cientos de organizaciones de 11 países antes de que alguien los parara.
Tampoco hace falta irse tan lejos. La Agencia Española de Protección de Datos ha registrado el primer ciberataque autónomo ejecutado por un agente de IA en España, un agente que buscó vulnerabilidades, inició sesión y llegó a modificar datos sin nadie al teclado.
Llevo meses auditando proyectos de IA y la conclusión es menos alarmante de lo que parece. 8 de cada 10 empresas con las que trabajamos aún no tienen protocolos de ciberseguridad específicos para su IA, según nuestro último análisis, que esta semana recogieron Byte TI, Data Center Market y CyberSecurity News, entre otros medios. No es un problema de tecnología ni de presupuesto, es de método, y el método existe.
La seguridad bien puesta no frena los proyectos de IA. Los hace llegar a producción.
La sombra se disuelve con luz
La brecha más repetida no es un ataque sofisticado. Es alguien del equipo pegando un contrato en un chatbot público un martes a media mañana, lo que el sector llama Shadow AI. 8 de cada 10 empleados españoles que ya usan IA en su puesto recurren a herramientas que su empresa no les ha dado, según Cegid, y 6 de cada 10 la usan sin directrices, de acuerdo con VML The Cocktail y Salesforce.
La lectura positiva es que la Shadow AI no es un enemigo, es una señal. Significa que tu plantilla quiere trabajar con IA y no tiene un camino oficial para hacerlo. Las empresas que dan herramientas aprobadas, reglas claras sobre qué datos pueden salir y formación básica convierten el riesgo en adopción ordenada.
El código generado con IA se puede vigilar
La IA que programa trae una trampa conocida, el código que funciona a la primera se revisa menos. El 45 % de las muestras de código generadas por más de 100 modelos no supera las pruebas de seguridad, según el informe GenAI Code Security 2025 de Veracode, y en 2 de cada 10 auditorías que hacemos sobre software desarrollado con IA aparece una vulnerabilidad o una credencial expuesta.
Detectarlo a tiempo es perfectamente posible. En Logixs hemos desarrollado un sistema propio que acompaña todo el ciclo de desarrollo con agentes de IA, desde la primera línea de código hasta producción, con monitorización continua en lugar de una única revisión final. Así afloran a tiempo desde claves de acceso incluidas en el código hasta datos personales protegidos por el RGPD.
A un agente se le examina antes de contratarlo
Con los agentes aplicamos la misma lógica que con un empleado nuevo. Antes de ponerlos en producción los sometemos a ataques controlados en un entorno aislado, para comprobar cómo responden a intentos de manipulación como la inyección de instrucciones o a un uso indebido de sus permisos.
Las normativas van en la misma dirección. El AI Act, DORA y NIS2 han elevado la concienciación, y las empresas que integran la seguridad desde el diseño no solo cumplen, llegan antes. Como contamos al analizar el caso PHP2Shell, la IA también encuentra fallos en semanas que llevaban décadas ocultos, y esa velocidad protege a quien la pone a defender.
Por dónde empezar
- Escribe las reglas del juego. Qué herramientas de IA puede usar tu equipo, con qué datos y con qué permisos. Donde hay alternativa oficial, la Shadow AI se disuelve.
- Trata a cada agente como a un empleado nuevo. Permisos mínimos, trazabilidad de cada decisión y pruebas en entorno aislado antes de darle acceso a sistemas críticos.
- Vigila el código generado con IA en continuo. Desde la primera línea hasta producción, no con una única revisión al final.
La idea para llevarse es sencilla. La IA ha dado a los atacantes plantilla infinita, pero el procedimiento escala igual de bien, y quien lo tiene no necesita elegir entre acelerar y estar protegido.
Esa trazabilidad es también un problema de conocimiento, y es la razón por la que construimos ADA. ADA reúne todo el conocimiento de una empresa, el que está en sus sistemas y el que solo tienen sus personas, en un cerebro que la IA usa para trabajar. Al apoyarse en lo que la empresa sabe de verdad, la IA deja de alucinar, cuesta menos y cada respuesta se puede rastrear hasta su origen y auditar.
Si quieres que tus proyectos de IA lleguen a producción con la seguridad puesta desde el diseño, hablemos.
Claves de la noticia
Sí. La AEPD ha registrado en 2026 el primer ciberataque autónomo en España, en el que un agente de IA buscó vulnerabilidades, inició sesión y modificó datos personales sin intervención humana.
El uso de herramientas de IA no facilitadas ni supervisadas por la empresa. 8 de cada 10 empleados españoles que usan IA en su trabajo recurren a herramientas propias sin comunicarlo (Cegid) y 6 de cada 10 la usan sin directrices (VML The Cocktail y Salesforce). Se corrige dando herramientas aprobadas y reglas claras, no prohibiendo.
No siempre. El 45 % de las muestras generadas por más de 100 modelos no supera las pruebas de seguridad (Veracode, GenAI Code Security 2025), y en 2 de cada 10 auditorías de Logixs sobre software desarrollado con IA aparece una vulnerabilidad o una credencial expuesta. Con monitorización continua desde la primera línea de código, estos fallos se detectan a tiempo.
Con seguridad desde el diseño. Reglas claras de uso para la plantilla, permisos mínimos y trazabilidad para cada agente, ataques controlados en un entorno aislado antes de producción y vigilancia continua del código, como hace Logixs en sus proyectos.