إسبانيا تسجل أول اختراق بيانات ينفذه عميل ذكاء اصطناعي مستقل

أكدت هيئة حماية البيانات الإسبانية AEPD أول إخطار رسمي باختراق بيانات في البلاد يتضمن عميل ذكاء اصطناعي مستقل يعمل بمبادرة شبه ذاتية، وفقاً لتقرير نُشر هذا الأسبوع. نشر فرد عميلاً مبنياً على نموذج لغوي كبير شائع لمهاجمة منظمة لم يُكشف عن هويتها، ونفّذ العميل اختراقاً متعدد المراحل دون توجيه بشري خطوة بخطوة.

وفقاً لرواية AEPD، قام العميل أولاً بمسح ملفات عامة بحثاً عن ثغرات قابلة للاستغلال، ثم استخدم ما وجده لتسجيل الدخول إلى شبكة الهدف. من هناك، بحث بشكل مستقل في تطبيقات المنظمة عن نقاط ضعف إضافية، واستغل عيباً اكتشفه، وفي المرحلة الأخيرة عدّل سجلات البيانات الشخصية ووصل إلى بيانات الفواتير.

قال فرانسيسكو بيريز بيس، نائب مدير AEPD: «هذا الإخطار الأولي لا يسمح لنا بتحديد اتجاه إحصائي»، لكنه أقرّ بأن الهجمات المدعومة بالذكاء الاصطناعي «تجسدت الآن في حوادث تؤثر على المعالجة الفعلية للبيانات الشخصية».