O incidente afetou uma organização espanhola ao conseguir acesso a informações armazenadas nos seus sistemas e alterar dados pessoais, depois de identificar "vulnerabilidades".

"Um robô atacou autonomamente uma organização em Espanha pela primeira vez na história e acedeu a dados pessoais e faturas", lê-se na notícia.

Um agente de IA "conhecido", mas não especificado pela agência, começou alegadamente por detetar falhas de segurança na aplicação e atuou sem intervenção humana, testando diferentes alternativas até conseguir cada ação.

A AEPD alertou que "a utilização de um modelo específico de IA não implica que o modelo ou a infraestrutura do seu fornecedor tenham sido comprometidos, nem que a ferramenta tenha sido concebida para realizar atividades maliciosas", mas reconhece que o risco da inteligência artificial conduzir a ciberataques "já é real".

A agência vai avançar com uma investigação ao ataque informático com base no relatório apresentado pela empresa afetada.

Os investigadores acreditam que alguém já tenha utilizado o mesmo modelo de IA para aceder a informações confidenciais e concretizar atividades ilícitas.

Porém, "é importante lembrar que a IA não cria novas ameaças, mas aumenta a velocidades e a adaptabilidade das técnicas maliciosas existentes, reduzindo o tempo disponível para as detetar e conter", explicou a agência espanhola.