Hiszpański AEPD opisał pierwsze naruszenie danych przeprowadzone przez agenta AI

Hiszpański urząd ochrony danych AEPD opublikował szczegóły pierwszego zgłoszenia naruszenia ochrony danych osobowych, które celowo przeprowadzono przy użyciu agenta AI. Atak zaczął się od udanego logowania. Potem agent szukał podatności, zmieniał dane osobowe i sięgał po faktury. Dochodzenie wciąż trwa.

AEPD nazywa to zmianą jakościową, bo sprawca użył agenta do połączenia kolejnych etapów ataku. Według urzędu agent dostaje cel, sam planuje zadania pośrednie, używa narzędzi, wykonuje kod i zmienia działania zależnie od tego, co znajdzie. Urząd wskazuje cztery zmiany w zarządzaniu ryzykiem: agenci AI mają trafić do analizy ryzyka, reakcja na incydenty ma być szybsza, tożsamości cyfrowe i poświadczenia mają być lepiej chronione, a samo działanie ręczne nie wystarczy.

Atak opisany przez AEPD zaczął się od przejętego dostępu do konta. Urząd zaznacza, że nadzór człowieka jest nadal niezbędny, ale muszą go wspierać mechanizmy wykrywania, powstrzymywania i reakcji, które działają dość szybko.