Spanje meldt eerste datalek veroorzaakt door een zelfstandig werkende AI-agent

De Spaanse privacytoezichthouder AEPD (Agencia Española de Protección de Datos) heeft voor het eerst een datalek geregistreerd dat volgens de melder grotendeels werd uitgevoerd door een AI-agent, zonder voortdurende sturing van een mens. Francisco Pérez Bes, plaatsvervangend directeur van de AEPD, maakte de zaak maandag bekend in een blogpost. Dat meldt onder meer SecurityWeek, met aanvullende berichtgeving van The Hacker News-zusterpublicatie The Register en het Spaanse Demócrata.

Wat er volgens de melding gebeurde

Iemand zette een AI-agent in die draaide op een "bekend groot taalmodel" om een organisatie aan te vallen, zo staat in de melding die de getroffen organisatie bij de AEPD indiende. De agent doorzocht eerst algemene bestanden op zwakke plekken en wist daarmee in te loggen op het systeem. Daarna voerde hij zelfstandig kwetsbaarheidsscans uit om fouten te vinden die lees- en schrijftoegang gaven tot bestanden met persoonsgegevens en facturen. Volgens de AEPD verliepen deze stappen met beperkte tussenkomst van een mens: de agent koppelde de verschillende fasen van de aanval grotendeels zelf aan elkaar.

De toezichthouder heeft niet bekendgemaakt welk taalmodel is gebruikt en ook niet om welke organisatie het gaat. De zaak wordt nog verder onderzocht, en welke aanvullende maatregelen de getroffen organisatie heeft genomen, is niet gemeld.

Waarom deze melding opvalt

Wat deze zaak volgens de AEPD onderscheidt van eerdere incidenten, is dat de AI-agent niet slechts als hulpmiddel diende om code te schrijven of advies te geven, maar zelf meerdere fasen van de aanval uitvoerde: verkennen, inloggen, kwetsbaarheden zoeken en gegevens benaderen. De toezichthouder benadrukt in de blogpost wel dat AI geen wezenlijk nieuwe dreiging vormt. Wat AI volgens de AEPD wel verandert, is de snelheid, schaal en aanpassingsvermogen van bestaande aanvalstechnieken, waardoor het tijdvenster om een aanval te ontdekken en te stoppen kleiner wordt.

Dat sluit aan bij wat eerder deze maand ook al bleek uit het dreigingsrapport van Anthropic, waarin werd beschreven hoe een aanvaller de chatbot Claude gebruikte om een onbekend WordPress-lek te vinden en uit te buiten. Ook daar ging het niet om AI die nieuwe aanvalsmethoden verzon, maar om AI die bestaande technieken sneller en toegankelijker maakte. Meer daarover lees je in ons eerdere artikel over hoe een aanvaller Claude gebruikte om een WordPress-lek uit te buiten.

Eén geval, geen trend, maar wel een signaal

De AEPD zelf waarschuwt om niet te veel conclusies te trekken uit één melding. Eén incident bewijst geen trend. Maar de toezichthouder erkent tegelijk dat dit specifieke geval laat zien dat aanvallen met AI-agents niet langer theoretisch zijn: ze leiden aantoonbaar tot daadwerkelijke datalekken. Voor toezichthouders in de rest van Europa, inclusief de Autoriteit Persoonsgegevens in Nederland, is dit een van de eerste concrete, officieel gemelde voorbeelden van een aanval waarbij een AI-agent zelfstandig meerdere stappen van een cyberaanval uitvoerde.

Wat dit betekent voor jouw bedrijf

Voor de meeste Nederlandse ondernemers verandert dit voorlopig weinig aan de basisregels: bekende kwetsbaarheden snel patchen, toegang tot systemen beperken tot wat mensen en applicaties echt nodig hebben, en ongebruikelijke inlogpatronen in de gaten houden. Maar de AEPD-melding laat wel zien dat het tijdstip waarop een kwetsbaarheid wordt ontdekt en het moment waarop die daadwerkelijk wordt misbruikt, dichter bij elkaar komt te liggen naarmate AI-agents vaker worden ingezet bij aanvallen, ook tegen kleinere organisaties die eerder buiten beeld bleven. Twijfel je of jouw website of server voldoende beveiligd is tegen dit soort snellere aanvallen, dan houdt de dienst website-onderhoud en beheer van Infotrends updates en toegang structureel voor je in de gaten.

Wil je op de hoogte blijven van dit soort ontwikkelingen rond AI en cybersecurity? Kijk dan geregeld op onze nieuwspagina.

Bronnen: SecurityWeek, The Register en Demócrata.