2026年9月14日、スペインの個人情報保護庁（AEPD）が、奇妙なサイバー攻撃について公表した。
ある組織のシステムに侵入したAIエージェントが、ログインに成功した後も、自分で次の弱点を探し始めたというのだ。
しかも、内部の脆弱性を見つけると、個人情報を変更できる状態に至り、請求書にもアクセスしたと報告されている。
AIエージェントとは、人間から与えられた目的に向かって、情報収集やシステム操作などを自動で進めるAIのことだ。
今回の妙な点は、侵入して終わりではなく、AIが内部で次の攻撃経路を探したとされること。そして、情報を読むだけでなく、書き換えまで可能だったという点にある。
ただし、これはAIが突然悪意を持ったという話ではない。そこには、人間による攻撃目的での利用があったと説明されている。