西班牙数据保护局通报首例由 AI 智能体攻击引发的个人数据泄露事件
Primera notificación de una brecha de datos personales causada por un ataque ejecutado mediante un agente de IA
AI 导读
西班牙数据保护局（AEPD）收到首例个人数据泄露通报，事件据称由使用某知名大语言模型的 AI 智能体执行。该智能体先搜索通用文件中的漏洞并成功登录，进入系统后自主寻找应用漏洞，进而修改个人数据并访问发票。AEPD 强调信息来自受影响组织的通报，尚需进一步分析，使用某具体模型也不意味着该模型或其供应商基础设施被攻破。文章指出，AI 并未创造新威胁，但提升了既有攻击手法的速度、规模和适应能力；CCN-CERT BP/36 指南也警告 AI 攻击正成为真实行动中的作战能力。AEPD 认为这要求将 AI 辅助或执行的攻击纳入数据处理风险评估，重新审视响应时间，重视数字身份与凭证，并在人工监督之外建立足够快速的检测、遏制与响应机制。
推荐理由
西班牙数据保护局披露首例由 AI 智能体自主串联攻击阶段导致的数据泄露通报，呈现攻击链与风险分析要点。