Incidens Spanyolországban, amit az AI-agent okozott
A spanyol adatvédelmi hatóság, az AEPD megkapta az első olyan adatvédelmi incidensbejelentést, amelyben a támadást a bejelentő szerint egy AI-agent hajtotta végre. Az agent egy ismert nyelvi modellt használva sérülékenységeket keresett, sikeresen bejelentkezett a célrendszerbe, majd további hibákat kihasználva személyes adatokat módosított és számlákhoz fért hozzá.
Az AI itt nem pusztán tanácsot vagy támadókódot adott, a jelentés szerint önállóan hajtott végre egymásra épülő támadási lépéseket. Az AEPD ugyanakkor hangsúlyozza, hogy egyetlen, még vizsgált bejelentésről van szó, ezért ebből még nem lehet általános következtetést levonni az autonóm AI-támadások elterjedtségéről.
Biztonsági oldalról ez azt jelzi, hogy az AI-agentek jelentősen felgyorsíthatják a felderítés, sérülékenység-kihasználás, adathozzáférés folyamatát. Emiatt a gyors javítás, a minimális jogosultság és a szokatlanul gyors, automatizáltnak tűnő fiók- és API-tevékenység felismerése egyre fontosabb.
