L'Agence espagnole de protection des données (AEPD) a émis une alerte concernant ce qui est considéré comme la première cyberattaque autonome menée par intelligence artificielle en Espagne. L'agence enquête actuellement sur cet incident.
L'attaque a impliqué un agent d'IA qui aurait agi de manière autonome, c'est-à-dire sans intervention humaine directe pendant l'exécution. Le système d'intelligence artificielle a réussi à exploiter des failles de sécurité pour accéder à un système.
Après avoir obtenu l'accès, l'agent d'IA a modifié des données personnelles présentes dans ce système. L'AEPD classe cet incident comme significatif car il s'agit d'une action autonome d'IA, et non d'une attaque traditionnelle menée par des humains.
Cette affaire marque un précédent dans la cybersécurité espagnole, l'agence enquêtant sur les circonstances de l'attaque et ses implications pour la protection des données des citoyens.
