OpenClaw—AI研究西班牙数据保护局（AEPD）披露，该国出现首例由AI代理驱动的数据泄露事件。AEPD主席弗朗西斯科·佩雷斯·贝斯于9月14日公开了这一消息，称案件标志着AI风险正从理论走向现实。
据其描述，一个使用“已知语言模型”的代理先扫描了一批通用文件，并借此成功登录系统。进入系统后，该代理自主搜寻应用程序中的漏洞，在找到漏洞后修改了个人数据，并访问了发票信息。AEPD同时说明，目前掌握的信息仍有限，更多技术细节要等调查完成。
AEPD表示，该代理被用作“串联攻击不同阶段的工具”。这一表述意味着它更可能是被攻击者主动使用，而非自行失控——这与近期一些AI企业披露的模型越界事件性质并不相同。
目前AEPD尚未公布受害机构名称、涉及人数与具体损失，相关细节有待进一步调查。监管机构强调，现阶段应避免过度推断，但案件的警示意义已经明确。这也解释了该事件为何被反复强调为“首例”：它并非损失规模最大，而是攻击方式首次由代理串联完成。
安全厂商CybaVerse首席技术官西蒙·菲利普斯认为，这一情形令人担忧，因为它意味着攻击者可能绕过或越过了先进模型的护栏。他同时提醒行业不要夸大AI能力，应把精力放在可落地的防御上。
佩雷斯·贝斯提出，AI辅助或由AI驱动的攻击必须被纳入数据处理的风险分析，同时应重新审视可接受的响应时间。他认为数字身份与凭证的重要性正在上升，事件响应需要达到“机器速度”。
对数据保护官而言，这意味着防护思路需要调整：攻击速度可能显著提升，但理解处理活动、数据最小化、限制访问、修补漏洞与管控供应商等基本功依然关键。他建议企业把AI代理纳入资产清单，明确其可访问的数据范围，并为其行为保留完整日志。
AEPD表示将在调查中公布更多信息。这起案件提醒企业，当AI代理开始参与真实业务操作，权限边界与行为审计必须同步设计，而不能等到出事之后再补救。