Автономный ИИ-агент впервые попал в уведомление о персональной утечке, которое получила испанская служба защиты данных AEPD. По версии регулятора, агент сам связал несколько этапов атаки: нашёл публичные файлы, вошёл в систему, просканировал инфраструктуру, использовал уязвимость и добрался до счетов.
Компания из Испании пока не названа. Расследование продолжается, поэтому часть деталей регулятор держит за скобками. Но сама схема уже интересна для рынка кибербезопасности: речь не о чат-боте, который подсказал человеку команду, а о цепочке действий на машинной скорости.
Агент начал с публичных файлов и дошёл до персональных данных
Президент и заместитель директора AEPD Франсиско Перес Бес сообщил, что агент работал на базе известной большой языковой модели. Название модели и поставщика регулятор не раскрыл, чтобы не подменять расследование догадками.
По описанию AEPD, атака шла не одним рывком. Агент сначала использовал файлы, которые компания оставила в открытом доступе. Через них он смог войти в систему. Уже внутри он начал искать уязвимости и после находки изменил персональные данные.
Отдельный эпизод — доступ к счетам. Это не просто шум в логах или тестовый заход в админку. Если злоумышленник видит счета, он получает бизнес-контекст: клиентов, суммы, реквизиты, историю операций.
- Сбор данных: агент изучил публично доступные файлы компании.
- Вход в систему: найденная информация помогла получить доступ.
- Сканирование: внутри сети агент начал искать уязвимые места.
- Эксплуатация: найденная брешь дала возможность изменить персональные данные.
- Доступ к счетам: агент получил доступ к финансовым документам.
Перес Бес отдельно подчеркнул: этот случай не доказывает, что сама языковая модель или инфраструктура её провайдера были скомпрометированы. Он также не говорит, что модель изначально создавали для вредоносных действий.
И это ключевая граница. Пока речь о том, что кто-то использовал ИИ-агента как инструмент для атаки. Примерно как раньше использовали сканеры портов, эксплойт-киты и автоматизированные фреймворки.
Риск вырос из-за скорости и цифровых учёток
AEPD считает инцидент значимым именно с точки зрения защиты персональных данных. Агент не выполнил одну команду, а быстро адаптировался по ходу атаки: проверял активы, выбирал маршруты и менял поведение после новых находок.
Для компаний это неприятный сдвиг. Старые процедуры реагирования часто строили под ручные атаки. Аналитик видит странный вход, проверяет журнал, пишет владельцу системы. Но агент с учётной записью или API-ключом за это время может пройти по нескольким сервисам.
Перес Бес сформулировал это прямо: «Процедур, рассчитанных на атаки вручную, может не хватить, когда ИИ-агент анализирует несколько активов сразу, пробует разные пути атаки и быстро адаптирует поведение по результатам».
Регулятор призвал бизнес закладывать атаки с участием ИИ в оценку рисков при обработке персональных данных. Речь не только о покупке нового антивируса. AEPD делает акцент на скорости реакции, управлении цифровыми идентичностями и контроле учётных данных.
Уязвимое место тут знакомое каждому администратору: логины, токены и API-ключи. Если агент получает рабочую учётку, он не ждёт смены смены в SOC. Он перебирает сервисы, читает ответы систем и двигается дальше.
О похожей оценке инцидента написал The Register: Испания получила первый публичный кейс, где ИИ-агент фигурирует не как помощник исследователя, а как участник реального инцидента с персональными данными.
Финальный статус дела пока жёсткий и сухой: AEPD расследует первый полученный ей инцидент такого типа, а Перес Бес называет его «significant from a data protection perspective» — значимым с точки зрения защиты данных.
