Voor het eerst heeft de Spaanse toezichthouder AEPD een melding ontvangen van een datalek dat vermoedelijk werd uitgevoerd door een AI-agent. Het incident zou hebben plaatsgevonden nadat een autonome AI-toepassing zich toegang had verschaft tot een systeem, kwetsbaarheden had opgespoord en vervolgens persoonsgegevens had aangepast en factuurgegevens had bekeken.
De betrokken organisatie meldde het voorval zelf aan de toezichthouder. Details over het slachtoffer en het gebruikte taalmodel zijn niet bekendgemaakt. De toezichthouder benadrukt dat het gebruik van een AI-model niet betekent dat het model of de aanbieder verantwoordelijk is voor het incident.
Volgens de autoriteit wijst de melding erop dat AI steeds vaker een actieve rol kan spelen in cyberaanvallen met minimale menselijke tussenkomst. Hoewel één geval geen trend bevestigt, onderstreept het volgens de toezichthouder de noodzaak voor organisaties om zich voor te bereiden op sneller verlopende en moeilijker te detecteren digitale aanvallen.