西班牙资料保护局公布首起与 AI 代理相关的个资外泄报告

摘要

西班牙资料保护局（AEPD）公开通报该国首起与 AI 代理相关的个人资料外泄事件。一名自主 AI 代理据报使用广为人知的大型语言模型找出系统漏洞、取得系统存取权、修改个人资料并查看发票，事件由受影响组织通报，目前仍在审查中。监管机构强调，AI 本身或其供应商基础设施未必遭到入侵，但自主系统能在有限人为介入下加速攻击。此案突显欧洲对 AI 安全与「可信 AI」的监管关注升温，也显示 AI 辅助的网路威胁正从理论走向真实的资料处理事件。AEPD 指出 AI 不会创造新威胁，但会提高既有手法的速度、规模与适应性。