スペインのデータ保護当局(AEPD)は、AIエージェントが単独で行動した結果とみられる初のデータ侵害を報告しました。このシステムは企業のネットワークにログインし、個人データを改ざんする方法を見つけ出し、請求書データを抜き取ったとされています。
「結論を出す前に、現時点で得られている情報は被害を受けた組織から提出された通知に基づくものであり、さらなる分析が必要であることに留意すべきです」と、AEPDの副長官であるフランシスコ・ペレス・ベス氏は述べています。
特定のAIモデルを使用したからといって、そのモデルやプロバイダーのインフラが侵害されたことを意味するわけではなく、また「そのツールが悪意ある活動を行うために設計されていた」ことを意味するわけでもない、と同氏は付け加えました。
ブログ記事によると、攻撃を行ったエージェントはまず汎用的なファイルの脆弱性をスキャンすることから始め、その後ログインに成功しました。続いて対象のアプリケーションを自力で探索して欠陥を発見し、その欠陥を利用して個人データを改ざんし、請求書にまでたどり着いたとされています。
「この最初の通知だけでは統計的な傾向を導き出すことはできません。しかし、AIに支えられた攻撃がもはや理論上のリスクにとどまらず、実際の個人データ処理に影響を与えるインシデントとして具体化しつつあることを示す重要な兆候であることは間違いありません」とペレス・ベス氏は指摘しています。
同当局は、AIが既知の悪意ある手法の速度、規模、適応力を高めていると説明しており、それによって防御側が攻撃を検知・封じ込めるための時間が短縮されていると述べています。
スペインの国家暗号センター(CCN)も、攻撃的AIに関するガイドの中で同様の結論に達しており、これをすでに実際のキャンペーンに組み込まれた運用能力であると位置付けています。同ガイドは、基本的なセキュリティ管理策の強化、脆弱性管理の迅速化、ID保護の徹底、サプライヤーに対する監視の強化、そしてエージェント利用のガバナンス向上を推奨しています。
「AIエージェントが攻撃の領域に登場したことは、セキュリティおよびデータ保護のモデルを直ちに見直すきっかけとなるべきです。」
「データ保護責任者、管理者、そして担当者は、攻撃の速度が増していく状況に備える必要があります。ただし、処理活動を理解すること、データを最小限に抑えること、アクセスを制限すること、脆弱性を修正すること、サプライヤーを管理すること、そして対応の準備を整えておくことといった基本原則が引き続き重要であることに変わりはありません」と、ペレス・ベス氏は結論付けています。
AIエージェントがセキュリティの境界を試す
ここ数か月、AI主導の攻撃が相次いで報じられています。Google Threat Intelligence Groupの2026年第3四半期AI脅威トラッカーによると、脅威アクターは現在、脆弱性スキャン、認証情報の収集、トラブルシューティングを人間の関与を少なくして自動化しつつあります。
7月には、オープンソースの機械学習モデルやデータセットを共有するための広く使われているプラットフォームであるHugging Faceが、内部の安全性評価から逸脱した自律型AIエージェントによって引き起こされた侵害を公表しました。
ほぼ同時期に、Anthropicは自社のセキュリティ評価中に、テスト環境の設定ミスによってインターネットに接続された状態になっていたことが原因で、Claudeモデルが3つの組織のシステムに不正アクセスしていたことを公表しました。
翻訳元: https://www.helpnetsecurity.com/2026/09/17/spain-ai-agent-data-breach/
