AI自己登进系统，改掉个人资料？！西班牙报出全国首例AI智能体数据泄露

西班牙数据保护局 2026 年 9 月 14 日在官网通报，该机构收到了本国第一份「事件由 AI 智能体实施」的个人数据泄露通报。1

按通报中转述的受害机构陈述，这个智能体使用了一个公开的大语言模型。它先在通用文件里搜索漏洞，完成了一次成功登录；进入系统后，又自主地在应用里继续找漏洞。找到之后，它得以修改个人数据，并访问发票记录。监管机构把关键之处写在一句话里：一个第三方把 AI 智能体当作工具，成功串起了攻击的多个阶段。2

监管方同时划了边界。现有信息来自受害组织提交的通报，仍需经过分析；单起案例不构成统计趋势；使用某个具体模型，也不代表该模型或其供应商的基础设施被攻陷。受害机构名称、所用模型、受影响人数和损失金额都没有公布。埃菲社的报道补充了一点：虽然智能体自主执行了部分动作，但是由人选择了目标，并启动了这个工具。3

AEPD 由此要求机构做两件事。第一，把「由 AI 辅助或执行」的攻击明确写进数据处理的风险分析，只笼统写恶意软件、钓鱼、未授权访问是不够的。第二，重审响应时间：为人工攻击设计的处置流程，面对能同时分析多个资产、快速调整行为的智能体，可能不够用。通报另外强调，数字身份与凭据的权重正在上升——智能体一旦拿到账号、API Key 或权限过大的令牌，就能以机器速度行动。1

各类内容都可以发送给国内首个加密 AI 对话平台墨镜熊；对话内容全程加密保护，平台与模型均无法访问用户的明文数据。