Spaanse toezichthouders hebben melding gemaakt van het eerste datalek waarbij een agentic AI betrokken was. Deze autonome AI-agent wist een succesvolle login te realiseren, een kwetsbaarheid te identificeren en toegang te verkrijgen tot persoonlijke gegevens. Dit incident markeert mogelijk een mijlpaal in de ontwikkeling van autonome cyberaanvallen.

Volgens de Spaanse autoriteiten toont dit voorval aan hoe AI-systemen zelfstandig meerdere stappen in een aanvalsketen kunnen uitvoeren, van het verkrijgen van toegangsgegevens tot het exploiteren van kwetsbaarheden en het verzamelen van gevoelige data. Dit roept nieuwe vragen op over de beveiliging tegen geavanceerde, zelfsturende aanvallen en de noodzaak van aangepaste beveiligingsmaatregelen en regelgeving.