--- title: "Agentes de IA atacantes: la defensa sigue siendo la seguridad de siempre" description: "BOSSAI y el primer caso notificado a la AEPD muestran que los agentes de IA aceleran los ataques, pero entran por credenciales expuestas y API mal protegidas. Qué deben revisar los equipos de sistemas y cloud." url: https://revistacloud.com/agentes-ia-ciberataques-shadow-ai-defensa-empresas/ date: 2026-11-14 modified: 2026-11-14 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2026/11/agentes-ia-ciberataques-cloud-defensa.png categories: ["Noticias", "Seguridad"] tags: ["ciberseguridad", "Inteligencia Artificial"] type: post lang: es --- # Agentes de IA atacantes: la defensa sigue siendo la seguridad de siempre **Los primeros ataques documentados con agentes de inteligencia artificial dejan una lección poco espectacular pero muy práctica para los equipos de sistemas y cloud: los agentes no abren agujeros nuevos, encuentran más rápido los que ya existen. Es la conclusión que se desprende del caso BOSSAI, descrito por Acronis en noviembre de 2026, y del primer ataque con un agente notificado a la Agencia Española de Protección de Datos (AEPD), que la consultora Logixs ha recogido en un análisis y que [OpenSecurity ha desgranado en detalle](https://www.opensecurity.es/ciberataques-agentes-ia-shadow-ai-empresas/).** **Las claves de los ciberataques con agentes de IA en 30 segundos** - Acronis documentó a un atacante que usó 12 agentes de IA contra cientos de organizaciones de 11 países, con unas 10 intrusiones confirmadas. - Las brechas llegaron por secretos expuestos y control de acceso deficiente a las API. - Donde había autenticación fuerte, los agentes no entraron. - La Shadow AI y el código generado con IA amplían la superficie de ataque desde dentro. Para quien administra infraestructura, la pregunta útil no es si la IA hará los ataques más sofisticados, sino qué parte del entorno quedaría expuesta si alguien pudiera escanearlo todo, en paralelo y sin cansarse. ## Por dónde entraron los agentes Según la Threat Research Unit de Acronis, el operador de BOSSAI, ubicado en Taiwán, repartía el trabajo entre nueve agentes activos: unos mantenían la infraestructura del ataque, otros escaneaban objetivos y otros intentaban explotar fallos. En 12 días de observación apuntó a servicios de emergencia, bancos, universidades y sistemas militares, y las unas 10 intrusiones confirmadas en Taiwán, México y Tailandia incluyeron registros de emergencias de siete distritos de Taipéi. El vector no fue nada exótico: control de acceso deficiente en las API y secretos expuestos. Los agentes también tuvieron límites claros, porque no se coordinaban solos (el humano pasaba los resultados de uno a otro) y llegaron a alucinar vulnerabilidades inexistentes. En el caso español, la AEPD informó en septiembre de que un agente apoyado en un modelo de lenguaje conocido localizó fallos, accedió al sistema y consultó datos personales y facturas de una entidad que no se ha identificado. ## Qué revisar en la infraestructura Las medidas que frenaron a BOSSAI son las de siempre, aplicadas con rigor: - **Secretos fuera del código y de los repositorios.** Gestores de secretos, rotación de claves y escaneo de repositorios en busca de credenciales. - **API con autenticación y autorización de verdad.** Inventario de endpoints expuestos, límites de peticiones y revisión de permisos por objeto. - **MFA y mínimo privilegio** en paneles de gestión, consolas cloud y cuentas de servicio. - **Agentes propios bajo control.** Cada agente interno con identidad propia, permisos mínimos, registro de acciones y pruebas en entorno aislado antes de tocar producción. El problema de las credenciales es muy real en la nube: en Revista Cloud ya contamos cómo una clave robada puede convertir el uso de modelos de IA en [una factura de un millón con el LLMjacking](https://revistacloud.com/llmjacking-factura-ia-nube-finops-gobernanza/). ## Shadow AI: el riesgo que ya está dentro El análisis de Logixs insiste en el frente interno. Cita un estudio de Cegid según el cual 8 de cada 10 empleados españoles que usan IA en el trabajo recurren a herramientas no proporcionadas por su empresa, y el informe GenAI Code Security 2025 de Veracode, que encontró fallos de seguridad en el 45 % de las muestras de código generadas por más de 100 modelos. Logixs aporta además cifras de sus propias auditorías, sin metodología publicada, que conviene tratar como indicio y no como estadística. La respuesta que propone pasa por ofrecer herramientas de IA aprobadas y con reglas claras, de modo que los empleados no tengan que buscar alternativas por su cuenta, y por revisar de forma continua el código generado con IA, con detección de claves y datos personales desde la primera línea. Para el sector financiero y los operadores esenciales, DORA y NIS2 ya exigen gestionar estos riesgos. ## Preguntas frecuentes ### ¿Cómo entraron los agentes de IA de BOSSAI? Según Acronis, aprovechando control de acceso deficiente en las API y secretos expuestos. Donde había autenticación fuerte no lograron entrar. ### ¿Cuántas organizaciones atacó BOSSAI? Cientos de organizaciones de al menos 11 países, con unas 10 intrusiones confirmadas en Taiwán, México y Tailandia. ### ¿Qué debe revisar primero un equipo de sistemas? Secretos expuestos en código y repositorios, autenticación y permisos de las API, MFA en consolas y cuentas de servicio, y los permisos de los agentes de IA propios. ### ¿Qué es la Shadow AI? El uso por los empleados de herramientas de IA que su empresa no ha aprobado ni controla. Fuentes: - [OpenSecurity: Agentes de IA y Shadow AI, el nuevo frente de ciberseguridad en la empresa](https://www.opensecurity.es/ciberataques-agentes-ia-shadow-ai-empresas/) - [Logixs: Ciberataques con agentes de IA. Cómo proteger tu empresa](https://www.logixsdigital.com/news/ciberataques-agentes-ia-shadow-ai) - [Acronis: AI attack mesh targeting emergency services](https://www.acronis.com/en/blog/posts/acronis-researchers-uncover-ai-attack-mesh-targeting-emergency-services/) - [Xataka: el primer ciberataque realizado por un agente de IA en España](https://www.xataka.com/seguridad/agente-ia-ha-protagonizado-ciberataque-espana-aepd-nunca-habia-visto-uno)