Registado o primeiro ciberataque executado por IA sem qualquer intervenção humana direta em Espanha

Agência Espanhola de Proteção de Dados (AEPD) acendeu o sinal vermelho ao investigar o que considera ser o primeiro ciberataque autónomo levado a cabo por um agente de Inteligência Artificial no país. 

De acordo com a entidade, que fez a revelação na segunda-feira, 15, o incidente teve início quando um agente de IA detetou falhas de segurança e conseguiu penetrar no sistema de uma empresa.

Exploração de sistema e comprometimento de dados

Sem qualquer intervenção humana direta, o programa procurou autonomamente novas vulnerabilidades na aplicação e conseguiu ainda alterar dados pessoais e aceder a faturas confidenciais da organização afetada.

Para a AEPD, este acontecimento prova que o risco do uso de IA em ataques informáticos "já é real". Já num artigo publicado no blogue da agência, Francisco Pérez Bes, diretor adjunto da empresa, sublinha que as protocolos atuais precisam de uma reformulação urgente. 

A AEPD vai agora avaliar detalhadamente o incidente com base num relatório submetido pela empresa visada, reforçando o apelo para que o tecido empresarial adote novos protocolos de segurança adaptados à era da inteligência artificial autónoma.

??? La Agencia ha recibido la primera notificación de una brecha de datos personales causada por un ataque ejecutado mediante un agente de IA.

El adjunto @pacoperezbes explica que estos ataques han dejado de ser un riesgo teórico: https://t.co/7IucnMBzja pic.twitter.com/KrNUAeU929

— Agencia Española de Protección de Datos (@AEPD_es) September 14, 2026