西班牙数据保护机构（AEPD）报告了其首次数据泄露，该事件归咎于人工智能代理自行操作，据报道，该系统登录了一家公司的网络，找到了更改个人记录的方法，并提取了发票数据。
AEPD副主任Francisco Pérez Bes说：“在得出任何结论之前，应该注意的是，现有信息来自受影响组织提交的通知，需要进一步分析。”
他补充说，使用特定的人工智能模型并不意味着该模型或其提供商的基础设施受到损害，也不意味着“该工具旨在进行恶意活动”。
根据博客文章，攻击代理首先扫描通用文件的弱点，然后成功登录。它自行搜索目标应用程序，直到发现缺陷，并利用该缺陷更改个人数据并到达发票。
Pérez Bes指出：“这个初步通知不允许我们建立统计趋势，尽管它确实构成了一个重要迹象，表明人工智能支持的攻击不再是理论风险，并开始在影响个人数据实际处理的事件中实现。”
该机构将人工智能描述为提高了适应已知恶意技术的速度、规模和能力，这缩短了防御者发现和遏制攻击的时间。
西班牙国家密码学中心在其关于攻击性人工智能的指南中得出了类似的结论，称其为已经内置在实时活动中的操作能力。该指南建议加强基线控制、更快的漏洞管理、更严格的身份保护、更密切地监督供应商以及更好地管理代理使用。
“人工智能特工进入进攻领域应该促使立即对安全和数据保护模型进行审查。”
Pérez Bes总结道：“数据保护官、经理和代表必须为攻击速度加快，但相同的基本要素将继续至关重要：了解处理活动、尽量减少数据、限制访问、纠正漏洞、控制供应商并准备应对。”
人工智能代理测试安全边界
在过去的几个月里，人工智能驱动的攻击在头条新闻中堆积如山。根据谷歌威胁情报集团2026年第三季度人工智能威胁跟踪器，威胁者现在正在自动化漏洞扫描、凭据收集和故障排除，而人类参与更少。
7月，广泛使用的共享开源机器学习模型和数据集的平台Hugging Face披露了一个自主人工智能代理实施的漏洞，该漏洞突破了内部安全评估。
大约在同一时间，Anthropic披露，其Claude模型在进行网络安全评估期间未经授权访问了三个组织的系统，因为配置错误离开了连接到开放互联网的测试环境。
参考链接地址：https://www.helpnetsecurity.com/2026/09/17/spain-ai-agent-data-breach/
