OpenClaw—AI研究西班牙数据保护局近日披露，该机构收到首例由人工智能代理执行的数据泄露通知。受影响组织在通报中称，攻击者借助一个知名大语言模型驱动AI代理，自动串联并完成了入侵的多个环节。监管机构认为，这是攻击从理论风险走向现实事件的重要信号。
与常见的钓鱼邮件不同，这起事件并未依赖伪造政府公函骗取用户信息。根据通报，攻击型代理首先在通用文件中搜寻漏洞，成功完成一次登录；进入系统后，它又自主扫描应用漏洞，进而修改了个人数据并访问了发票信息。整个过程带有明显的自主决策特征。
监管机构同时提醒，使用某一具体AI模型并不意味着该模型或其供应商的基础设施已被攻破，也不代表工具被设计用于恶意活动。目前公开信息来自受害组织的单方通报，仍需分析核实，不宜据此推断AI代理攻击已大规模出现。
从技术角度看，AI代理带来的变化不在于创造全新攻击手段，而在于显著提升既有手法的速度、规模与适应能力。它可以自行规划任务、调用工具、执行代码并根据结果调整策略，从而压缩企业发现与处置攻击的时间窗口。
这也促使监管机构重新审视风险管理框架。将AI辅助或AI执行的攻击明确纳入数据处理风险评估，已成为必要动作；仅笼统提及恶意软件、钓鱼或未授权访问，可能无法反映自动化攻击在概率、速度和范围上的变化。
在防护层面，数字身份与凭据的重要性更加突出。一旦代理取得账号、接口密钥或权限过大的令牌，它就能以机器速度遍历多个服务。因此企业应推行零信任架构，坚持持续验证与最小权限原则，并为关键系统启用多因素认证。
西班牙监管机构此前已发布面向代理式AI的合规指引，建议企业完善治理框架、限制代理可访问的数据范围、管理其长期记忆，并在敏感操作前设置人工审批。人工监督仍不可或缺，但必须辅以足够快速的检测与响应机制。
对企业和机构而言，这起首例通报更像一次提前到来的提醒。AI代理正在同时成为生产力工具与潜在攻击载体，唯有把身份治理、漏洞管理、供应链审查和应急响应结合起来，才能在速度不断加快的对抗中守住个人数据安全。