OpenClaw—AI研究西班牙报告了该国首例由AI代理实施的数据泄露事件，引发安全行业对“攻击自动化”的重新评估。与以往依赖人工操作的模式不同，这次攻击的关键环节由代理自主完成。
据西班牙数据保护局披露，代理先扫描一批通用文件并借此登录系统，随后在应用内部自主寻找漏洞，利用漏洞修改个人数据并访问发票信息。整个过程呈现出明显的分阶段特征。
安全研究者关注的是“自主性”这一变量。传统攻击需要人逐步试探、判断与调整，而代理可以在较短时间内完成扫描、尝试与利用的循环，压缩了防守方发现和响应的时间窗口。
这并不意味着AI已经具备独立策划复杂入侵的能力。AEPD的表述显示，代理更像是被攻击者使用的工具，其行为仍受人所设定的目标约束，真正的变化在于执行效率与规模。换句话说，风险的核心不是AI“想不想”攻击，而是它被赋予了什么权限、能接触哪些数据。
对企业而言，最直接的启示是权限治理。代理之所以能够造成实质影响，是因为它获得了可登录、可读取、可修改的有效凭证，最小权限原则与凭证生命周期管理因此变得更加重要。
其次是行为审计。AI代理的操作往往速度快、次数多，传统依赖人工巡检的日志审查难以及时发现问题，对异常登录、批量数据访问与权限变更的实时告警需要成为标配。
漏洞管理同样被再次提醒。案件中代理“自主搜寻漏洞”并成功利用，说明未修补的应用缺陷仍是攻击链的关键一环，定期扫描与及时修补依然是最有效的防线之一。此外，接口与凭证的泄露检测也应前置，避免代理凭一组有效账号长期潜伏。
AEPD表示细节仍待调查。可以确定的是，当AI代理越来越多地接入真实业务系统，安全团队需要把“机器速度的攻击”作为默认假设来设计防御，而不是把它当作遥远的概念。AEPD的披露也提示了供应商管理的重要性——第三方代理接入企业系统时，安全责任不能一并外包。