La Spagna registra il primo attacco firmato da un’IA che ha agito da sola
Chi ha bucato il sistema, questa volta? Nessun essere umano al comando, almeno non passo per passo. Il 14 settembre 2026 l’Agencia Española de Protección de Datos (AEPD), il Garante spagnolo, ha ricevuto la prima notifica formale di una violazione di dati personali attribuita a un agente IA autonomo. Secondo quanto reso noto dal vicedirettore dell’autorità, Francisco Pérez Bes, l’agente — costruito su un modello linguistico diffuso, non specificato pubblicamente — ha cercato vulnerabilità in un sistema, ottenuto un accesso non autorizzato, proseguito da solo le verifiche successive, modificato dati personali e consultato fatture.
Il punto non è la tecnica usata per entrare: da quanto emerso finora sembrano falle piuttosto ordinarie, le stesse che si trovano in decine di audit ogni anno. Il punto è che nessuno ha guidato l’attacco fase per fase. Finora, quando si parlava di “IA nel cybercrime” si intendeva quasi sempre un aiuto: email di phishing scritte meglio, codice malevolo generato più in fretta, ma con una persona che decideva ogni mossa successiva. Qui l’agente ha incatenato da solo ricognizione, accesso, verifica e modifica dei dati: la differenza tra un attrezzo più affilato e un operaio che usa l’attrezzo senza che nessuno gli dica cosa fare dopo.
L’AEPD non ha reso pubblici né il nome dell’azienda colpita né il modello alla base dell’agente: l’informazione disponibile arriva dalla notifica di violazione presentata dall’organizzazione coinvolta, e secondo Pérez Bes servirà ancora analisi per capire davvero cosa sia successo dal punto di vista tecnico. Resta però il precedente: è la prima volta che un’autorità di protezione dati europea conferma pubblicamente di aver ricevuto una notifica di questo tipo.
Sul fronte normativo cambia poco, almeno sulla carta: il GDPR non distingue tra un attacco condotto da una persona o da un software, l’obbligo di notifica entro 72 ore scatta comunque. A cambiare è il tempo a disposizione della difesa: se un agente può incatenare ricognizione, exploit e modifica dei dati senza fermarsi ad aspettare istruzioni, il tempo tra il primo accesso e il momento in cui qualcuno se ne accorge si accorcia, e parecchio.
💬 Il mio commento
Partiamo da quello che ancora non sappiamo: né l’azienda coinvolta né il modello usato sono stati resi pubblici, e in fase di indagine ha senso che sia così. Ma è proprio questa nebbia a rendere il caso interessante di per sé: parliamo di un attacco a più fasi — ricognizione, accesso, verifica, modifica dei dati — portato a termine senza che una persona validasse ogni passaggio. Fino a poco fa era lo scenario da slide di conferenza, “occhio che un giorno succederà”. Ora è una notifica vera, protocollata da un’autorità di protezione dati.
Nei progetti che seguo, la maggior parte delle aziende non ha ancora aggiornato il proprio modello di minaccia per includere agenti capaci di incatenare più fasi di un attacco senza supervisione. Pensano ancora in termini di “phishing scritto meglio” o “malware generato più in fretta”, che è già un problema serio, ma è una categoria diversa rispetto a un agente che scansiona, entra e comincia a modificare record senza aspettare istruzioni. E la parte che mi lascia più dubbioso è che, da quel poco che si sa, le vulnerabilità sfruttate non sembrano nulla di esotico: sono le stesse falle banali che troviamo da anni negli audit. Quindi il problema non è (solo) quanto sia brava l’IA, è quanto lentamente reagiamo noi.
La cosa più sensata da fare adesso, prima ancora di chiedersi come classificare un attacco IA ai fini GDPR, è accorciare i tempi di rilevamento: log centralizzati sulle modifiche ai dati, alert su variazioni anomale o massive, e un runbook che non dia per scontato che dietro un accesso sospetto ci sia sempre un umano che si muove ai ritmi umani.