AEPD สเปนรับแจ้งเหตุข้อมูลรั่วครั้งแรกที่ลงมือโดย AI agent — สัญญาณเอเจนต์โจมตีเข้าสู่โลกจริง
หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของสเปน (AEPD) เปิดเผยการรับแจ้งเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งแรกที่ผู้โจมตีใช้ AI agent เป็นเครื่องมือลงมือโดยตรง การโจมตีเริ่มจากล็อกอินสำเร็จ ตามด้วยการค้นหาช่องโหว่ แก้ไขข้อมูลส่วนบุคคล และเข้าถึงใบแจ้งหนี้ AEPD ชี้ว่าจุดสำคัญคือเอเจนต์สามารถรับเป้าหมาย วางแผนงานย่อย ใช้เครื่องมือ รันโค้ด และปรับการกระทำเองตามสิ่งที่พบ ซึ่งเป็นการเปลี่ยนแปลงเชิงคุณภาพที่ทำให้องค์กรต้องยกเครื่องการบริหารความเสี่ยงและตอบสนองเหตุให้เร็วขึ้น