La reciente comunicación de la Agencia Española de Protección de Datos (AEPD) sobre la primera notificación en España de una brecha de datos personales presuntamente ejecutada mediante un agente de inteligencia artificial plantea una cuestión de fondo: cómo nos preparamos para un futuro en el que los agentes de IA se multiplican dentro de las organizaciones.

Según la Agencia, el agente buscó vulnerabilidades en archivos genéricos, inició sesión correctamente y, ya dentro del sistema, continuó de forma autónoma hasta modificar datos personales y acceder a facturas. La AEPD aclara que este suceso no permite hablar de tendencia estadística, aunque sí es una señal significativa de que los riesgos de los agentes de IA empiezan a materializarse en incidentes reales.

La diferencia está en lo que un agente puede hacer por sí mismo una vez desplegado. Un chatbot se limita a responder, contesta una pregunta y ahí termina su trabajo. Un agente, en cambio, recibe un objetivo y lo persigue por sí solo hasta cumplirlo. Entra en los sistemas de la empresa, decide qué pasos dar, utiliza las herramientas a su alcance y va ajustando su actuación según lo que encuentra por el camino, sin que nadie le indique cada movimiento. Esa capacidad de actuar sin intervención humana en cada paso es, en el fondo, una nueva capacidad operativa dentro de la organización, y como tal exige nuevos........

© El Confidencial