L’Agència Espanyola de Protecció de Dades (AEPD) ha informat d’un cas en què un agent d’intel·ligència artificial hauria participat de manera autònoma en un ciberatac contra una organització. Segons la informació disponible, l’agent va aconseguir trobar una vulnerabilitat, accedir al sistema, modificar dades personals i consultar factures.
La diferència respecte d’altres atacs informàtics és que aquest agent d’IA podia realitzar diverses accions per si mateix: buscar vulnerabilitats, utilitzar eines, interpretar els resultats i canviar el seu comportament segons el que trobava. L’AEPD considera que aquest tipus de tecnologia pot augmentar la velocitat i la capacitat d’adaptació dels atacs.
Tot i això, l’AEPD ha aclarit que la informació prové inicialment de l’organització afectada i que el cas encara s’ha d’analitzar. Per tant, no es poden treure conclusions generals a partir d’un únic incident.