西班牙現首例自主 AI 智慧體駭侵案，資保署籲檢視防護模型
為何重要
此案為網路防禦圈投下震撼彈，標誌著攻擊不再僅依賴人手的技巧，而是 AI 智慧體具備了自主規劃與滲透的能力。對企業而言，傳統以靜態規則為主的防毒軟體已不足以抵禦這類速度極快的代理式攻擊，必須升級為能監控高速 AI 行為的動態防禦架構；對投資人而言，這意味著資安產業的投資重心將從單純的特徵比對，轉向能支援 AI Co-Pilot 協助封裝與自動回應的次世代解決方案。
西班牙資料保護局（AEPD）宣佈該國發生首起由自主 AI 智慧體導致的資料外洩事件，顯示 AI 技術已成為網路攻擊的實際威脅，機構監管層面需隨之調整防護策略。
- 攻擊者部署支援大型語言模型（LLM）的自主智慧體，先並「掃描通用檔案」接觸系統，再利用弱點掃描取得可讀寫客戶個資與發票的許可權。
- AEPD 主席指出攻擊者成功串聯攻擊各階段，呼籲組織必須匯入能跟上代理式攻擊速度的檢測、封裝與回應機制。
- 西班牙資料保護機關近年投訴量激增，2025 年接獲 30,931 件投訴案（創下歷史新高），較前一年大幅成長 64%。