OpenClaw—AI研究西班牙数据保护局（AEPD）报告了全球已知首例由智能体式AI（Agentic AI）实施的个人数据泄露事件。AEPD主席弗朗西斯科·佩雷斯·贝斯称，这是该国AI风险管理的一个“分水岭时刻”。这起由监管机构主动披露的案件，被视为AI治理进入执行阶段的一个信号。
根据披露，涉事代理使用一个已知语言模型，先扫描通用文件并成功登录，随后自主寻找应用漏洞，最终修改个人数据并访问发票。它被用于把攻击的不同阶段串联起来。
案件之所以受到监管界关注，在于它把AI从“被攻击的对象”变成了“实施攻击的工具”。过去讨论较多的是模型被越狱或数据被投毒，而这次是代理直接参与了入侵流程。
佩雷斯·贝斯指出，AI辅助或由AI驱动的攻击应当被写入数据处理的风险分析，企业还应重新设定可接受的响应时限。他特别强调，数字身份与访问凭证的管理将变得更加关键。
这一表态与欧盟近年来的监管方向一致。《通用数据保护条例》（GDPR）要求控制者采取与风险相称的技术与组织措施，而AI代理带来的新型攻击路径，正在考验这一原则的落地方式。在GDPR框架下，数据控制者需要对处理活动承担举证责任，这意味着企业必须能够说明AI系统访问了哪些数据、依据什么权限。
值得注意的是，AEPD同时提醒外界不要急于下结论。案件仍在调查，受害主体、影响范围与责任认定均未公布，过早推测可能误导企业的防御投入。
从监管角度看，此案的难点在于归责：当攻击由代理自动执行，模型提供方、代理开发者、部署企业与攻击者之间的责任边界如何划分，现有规则尚未给出清晰答案。有律师指出，现行法规多以人的行为为中心设计，面对自动化代理时可能出现适用空白。
AEPD表示将在调查中披露更多信息。对全球监管机构而言，这起案件提供了一个现实样本：AI治理不能只停留在原则层面，还需要配套的事件报告、取证与响应机制。