西班牙资料保护局(AEPD)公布首宗疑似由人工智慧(AI)代理人执行的个人资料外泄通报案件。AEPD表示，受影响机构通报称，一名第三方利用AI代理人寻找系统漏洞、登入系统并自主执行后续操作，最终修改个人资料并存取帐单。AEPD强调，目前相关资讯仍在审查，尚不足以确认更广泛的趋势。

AEPD周一(14日)在官方网站发布文章指出，这起事件涉及一个使用知名大型语言模型(LLM)的AI代理人。根据受影响机构提交的通报，该AI代理人先成功登入目标系统，之后自主搜寻应用程式中的弱点，在发现漏洞后进一步修改个人资讯，并查看帐单资料。

AEPD没有公布遭攻击机构名称，也没有透露涉案的大型语言模型名称。该机构表示，使用特定AI模型并不代表模型本身或模型供应商的基础设施遭到入侵，也不代表相关AI工具原本就是为恶意活动而开发。

AEPD指出，这起案件之所以受到重视，在于第三方疑似利用AI代理人，在有限的人为介入下，成功串连网路攻击的多个阶段。与传统生成式AI协助撰写钓鱼邮件、翻译诈骗内容或分析程式码不同，AI代理人可以接收目标后，自主规画中间任务、使用工具、执行程式码、解读结果，并根据取得的资讯调整后续行动。

AEPD表示，这次通报尚不足以证明AI代理人发动的攻击已形成统计上的普遍趋势，但案件显示，AI辅助攻击已开始从理论风险进入涉及真实个人资料处理的事件。AEPD并指出，AI本身并没有创造全新的威胁，但能提高既有恶意技术的速度、规模及适应能力，进而缩短企业发现及控制攻击的时间。

这也意味着企业过去针对恶意软体、钓鱼攻击或未经授权存取所建立的风险评估，可能需要纳入AI代理人的攻击情境。AEPD认为，不能只在风险模型中笼统加入「AI」一项，而应考虑AI自动化可能改变攻击发生的机率、速度及影响范围。

AEPD同时提醒，企业也必须重新检视资安事件的回应时间。传统由人员执行的攻击可能需要较长时间完成，但AI代理人可以同时分析多个资产、尝试不同存取方式，并根据结果迅速改变策略。如果企业仍使用以人工操作速度为基础的侦测及应变程序，可能无法及时阻止攻击。

数位身分、帐号及凭证管理也成为重要风险。AEPD指出，如果AI代理人取得具有过度权限的帐号、密码或权杖(token), 便可能以机器速度在不同服务之间活动，并在组织发现异常行为之前存取更多资料。

因此，AEPD认为，企业不能只依赖人工监督来确保个人资料安全。人类监督仍然重要，但必须搭配能够以足够速度运作的侦测、遏止及应变机制，以因应AI代理人可能带来的快速攻击。

这起事件也凸显欧洲监管机构近期对代理型AI(agentic AI)的关注。AEPD今年2月已发布代理型人工智慧与资料保护指南，针对能够自主规画、排序及执行任务的AI系统提出资料保护相关风险及管理建议。

AEPD在相关指南中指出，代理型AI可能涉及资料最小化、目的限制、记忆管理、权限控管及人类监督等问题。由于代理人能够跨越不同工具及环境执行任务，企业需要确认AI可以储存哪些资料、为何储存以及保存多久，并避免因AI在不同任务之间共享资料而产生目的偏移。

根据AEPD资料，2025年西班牙资料控制者向该机构通报超过2,700起个人资料外泄事件，涉及超过2亿笔个人资料。这项背景也显示，AI代理人加入资安攻防后，资料保护机构面对的风险管理环境正在改变。

AEPD表示，企业的资料控制者、资料处理者及资料保护官(DPO)都需要为攻击速度持续提升的情境做好准备。尤其当AI代理人能够自主完成漏洞搜寻、系统存取及资料操作等多个步骤时，传统以人类行为速度为基础的资安防护模式可能需要重新检视。

目前AEPD尚未公布这起事件的完整调查结果，也没有说明何时会完成审查。该机构强调，目前掌握的资讯主要来自遭影响组织提交的通报，因此在正式分析完成前，不能据此判定涉案AI模型、供应商或相关技术本身存在安全漏洞。

这起案件发生之际，美国及欧洲监管与资安机构都正在加强检视更高阶AI系统可能带来的风险。随着企业快速采用能够自主执行任务的AI工具，监管机构面对的问题也逐渐从「AI能做什么」转向「当AI能自行采取行动时，企业如何控制其权限、资料及操作范围」。

对企业而言，这宗通报最直接的讯息是，AI代理人相关风险已不能单纯视为未来情境。虽然目前只有单一案件，尚不足以建立统计趋势，但AEPD认为，事件已显示AI支援的攻击开始涉及实际个人资料处理，因此企业需要将AI代理人纳入资安、个资保护及事件应变的风险评估框架。