Agente de IA teria explorado falha e acessado registros de faturamento de empresa

A Agência Espanhola de Proteção de Dados (AEPD) recebeu a primeira notificação, em seus registros, de uma violação de dados pessoais que teria sido executada por um agente de inteligência artificial. Segundo a autoridade, o sistema utilizou um conhecido modelo de linguagem para procurar vulnerabilidades, acessar o ambiente de uma empresa da Espanha e agir sobre informações armazenadas.

O relato encaminhado pela organização atingida descreve uma sequência pouco usual. O agente conseguiu entrar no sistema e, a partir daí, passou a procurar de forma autônoma falhas na aplicação. Depois de encontrar uma vulnerabilidade, conseguiu alterar informações pessoais e consultar registros de faturamento.

A AEPD destacou que diferentes etapas do ataque teriam ocorrido com intervenção humana limitada. Isso distingue o episódio do uso convencional de um chatbot para auxiliar um invasor: um agente de IA pode receber uma tarefa, utilizar ferramentas, tomar decisões intermediárias e executar ações sucessivas para tentar cumpri-la.

A agência fez, porém, duas ressalvas. A empresa atingida e o modelo de linguagem empregado não foram identificados, e as informações ainda estão sob análise. O simples uso de determinado modelo também não significa que ele ou a infraestrutura de seu desenvolvedor tenham sido invadidos, nem que a tecnologia tenha sido criada para fins criminosos.

O episódio visto na Espanha não é o primeiro registro mundial de agentes de IA envolvidos em atividades não autorizadas contra sistemas externos. Neste mês ataques e tentativas de acesso envolvendo agentes em plataformas de software. O elemento inédito apontado pela AEPD é a chegada, ao órgão, de uma notificação formal de violação de dados pessoais atribuída à atuação de um agente.

Para a autoridade espanhola, o risco está especialmente na velocidade. A IA não cria necessariamente novas categorias de ataque, mas pode acelerar a busca por vulnerabilidades, ampliar a escala das tentativas e adaptar ações durante a invasão, reduzindo o intervalo disponível para detectar e conter uma ofensiva.

A AEPD afirma que um único caso ainda não permite falar em uma tendência generalizada. A análise da ocorrência continua e não há prazo divulgado para sua conclusão. O órgão trata o episódio como um sinal concreto de que ataques conduzidos por sistemas autônomos já deixaram o terreno puramente teórico.