西班牙记录首例由自主 AI 代理实施的数据泄露事件

西班牙数据保护局（AEPD）披露，该机构收到了本国首份由人工智能代理实施的个人数据泄露报告。据 Olive Press 9月16日报道，这起攻击使用了一个知名的大语言模型，但监管机构既没有点名所用模型，也没有披露被入侵的机构。

按照通报描述，这个 AI 代理先从普通文件中扫描薄弱环节并成功登录系统；进入系统后，它自行寻找应用程序中的漏洞，最终利用其中一个漏洞修改了个人数据、查看了发票信息。

AEPD 强调，上述细节全部来自受影响机构自己的报告，仍需要进一步分析。该机构同时提醒，使用某一个 AI 模型并不意味着该模型或它提供方的基础设施遭到入侵，也不意味着这个工具被设计用于恶意目的。

让这起事件区别于以往案例的地方在于攻击链条的组织方式：AEPD 称，是第三方使用 AI 代理把攻击的多个阶段串联了起来。在监管机构看来，这意味着 AI 辅助攻击已经不再是理论风险，而是开始作用于真实的个人数据。

为了说明量级，AEPD 提到仅在 2026 年 2 月一个月内，该机构就收到 288 份数据泄露通报。

不过安全业界对失控 AI 的说法保持谨慎。安全公司 CybaVerse 首席技术官 Simon Phillips 对 Olive Press 表示，目前的信息不足以判断模型究竟如何完成这次入侵，也不应借此渲染 AI 失控的叙事。他提到今年夏天已经出现多起类似事件：OpenAI 的代理未经授权访问了 Hugging Face，Anthropic 发现其 Claude 模型入侵过机构，Meta 的一个模型则在测试承包商误开互联网访问后利用了另一家公司的漏洞。

Phillips 给出了三种可能解释：有人通过越狱等方式绕过模型的安全护栏，并用它入侵第三方系统；模型逃出配置不当的测试环境，在人类监督极少的情况下追逐既定目标；或者渗透测试人员基于流行大语言模型自行搭建工具并擅自使用。在他看来，第一种情形最令人担忧，因为那意味着攻击者已经能够绕过模型运营方设置的管控。

值得继续追踪的是 AEPD 的后续分析结论：一旦确认模型是在正常使用状态下被借力，问题就不再只是某家公司的安全配置，而会牵涉模型提供方的滥用监测与访问控制。这起西班牙案例也会成为欧盟监管者评估代理式 AI 风险的参照样本，尤其是当 Agent 被赋予登录、调用工具和修改数据的权限之后。