A Agência Espanhola de Proteção de Dados (AEPD) informou ter recebido uma notificação sobre um ataque cibernético atribuído a um agente de inteligência artificial, que teria conseguido acessar uma aplicação e alterar dados pessoais de forma autônoma.

Segundo as informações divulgadas pela agência, o agente de IA utilizou um modelo de linguagem programado para procurar vulnerabilidades no sistema de uma empresa. Após identificar uma possível falha, o programa teria conseguido acessar a aplicação.

Já dentro do sistema, o agente teria realizado alterações em dados pessoais sem intervenção humana durante essa etapa da operação.

A AEPD ressaltou que as informações disponíveis têm como base a notificação encaminhada pela própria empresa afetada. Por isso, ainda são necessárias investigações adicionais para esclarecer as circunstâncias do incidente e determinar seu alcance.

O episódio chama atenção para os novos desafios de segurança relacionados aos chamados agentes de IA, sistemas capazes de executar sequências de tarefas com maior grau de autonomia. O caso também amplia o debate sobre a necessidade de mecanismos de segurança e supervisão na utilização dessas tecnologias.