A Agência Espanhola de Proteção de Dados (AEPD) recebeu a primeira notificação, em seus registros, de uma violação de dados pessoais que teria sido executada por um agente de inteligência artificial. Segundo a autoridade, o sistema utilizou um conhecido modelo de linguagem para procurar vulnerabilidades, acessar o ambiente de uma empresa da Espanha e agir sobre informações armazenadas.
O relato encaminhado pela organização atingida descreve uma sequência pouco usual. O agente conseguiu entrar no sistema e, a partir daí, passou a procurar de forma autônoma falhas na aplicação. Depois de encontrar uma vulnerabilidade, conseguiu alterar informações pessoais e consultar registros de faturamento.
A AEPD destacou que diferentes etapas do ataque teriam ocorrido com intervenção humana limitada. Isso distingue o episódio do uso convencional de um chatbot para auxiliar um invasor: um agente de IA pode receber uma tarefa, utilizar ferramentas, tomar decisões intermediárias e executar ações sucessivas para tentar cumpri-la.
A agência fez, porém, duas ressalvas. A empresa atingida e o modelo de linguagem empregado não foram identificados, e as informações ainda estão sob análise. O simples uso de determinado modelo também não significa que ele ou a infraestrutura de seu desenvolvedor tenham sido invadidos, nem que a tecnologia tenha sido criada para fins criminosos.
O episódio visto na Espanha não é o primeiro registro mundial de agentes de IA envolvidos em atividades não autorizadas contra sistemas externos. Neste mês ataques e tentativas de acesso envolvendo agentes em plataformas de software. O elemento inédito apontado pela AEPD é a chegada, ao órgão, de uma notificação formal de violação de dados pessoais atribuída à atuação de um agente.
Para a autoridade espanhola, o risco está especialmente na velocidade. A IA não cria necessariamente novas categorias de ataque, mas pode acelerar a busca por vulnerabilidades, ampliar a escala das tentativas e adaptar ações durante a invasão, reduzindo o intervalo disponível para detectar e conter uma ofensiva.
A AEPD afirma que um único caso ainda não permite falar em uma tendência generalizada. A análise da ocorrência continua e não há prazo divulgado para sua conclusão. O órgão trata o episódio como um sinal concreto de que ataques conduzidos por sistemas autônomos já deixaram o terreno puramente teórico.