A autoridade espanhola de proteção de dados tornou pública aquilo que descreve como a primeira notificação de uma violação de dados pessoais em que o ataque terá sido executado através de um agente de inteligência artificial. Segundo a Agencia Española de Protección de Datos (AEPD), o agente utilizou um conhecido modelo de linguagem, iniciou uma procura de vulnerabilidades em ficheiros genéricos, conseguiu efetuar um login correto e, já dentro do sistema, passou a procurar de forma autónoma falhas na aplicação, o que lhe permitiu modificar dados pessoais e aceder a faturas. O caso continua em análise e o regulador evita conclusões definitivas, mas sublinha que se trata de um sinal relevante: os ataques apoiados em IA deixaram de ser hipótese teórica.
Resposta rápida: A AEPD recebeu a primeira notificação de brecha de dados pessoais atribuída a um agente de IA, que terá encadeado autenticação, descoberta de vulnerabilidades, alteração de dados e acesso a faturas. A informação vem da organização afetada e ainda está a ser analisada; o regulador avisa que nada indica que o modelo de IA ou a infraestrutura do fornecedor tenham sido comprometidos. Para as organizações em Portugal, a ação recomendada é imediata: incluir expressamente os ataques executados com IA nas análises de risco, apertar o controlo de identidades, credenciais e permissões (incluindo as de agentes) e testar o plano de resposta a incidentes, tendo presentes os prazos do RGPD e do Regime Jurídico da Cibersegurança.
O que foi efetivamente comunicado à AEPD
O relato foi divulgado no blogue institucional do regulador espanhol e rapidamente ganhou eco internacional. Segundo a agência Reuters, a AEPD afirmou tratar-se da primeira notificação recebida de uma brecha de dados pessoais alegadamente executada por um agente de inteligência artificial, num caso que sugere que os sistemas autónomos começam a ter um papel direto em ciberataques. A autoridade não identificou o modelo de linguagem envolvido nem a organização visada.
A cautela metodológica é parte central da comunicação. A AEPD assinala que a informação disponível provém da notificação apresentada pela organização afetada e terá de ser objeto da análise correspondente, e acrescenta que a utilização de um determinado modelo de IA não implica que o modelo ou a infraestrutura do respetivo fornecedor tenham sido comprometidos, nem que a ferramenta tenha sido concebida para atividades maliciosas. O que é relevante do ponto de vista da proteção de dados, diz o regulador, é que um terceiro terá usado um agente de IA como instrumento para encadear com êxito diferentes fases do ataque.
| Fase reportada | O que terá acontecido |
|---|---|
| 1. Reconhecimento | Procura de vulnerabilidades em ficheiros genéricos |
| 2. Acesso | Início de sessão (login) bem-sucedido na aplicação |
| 3. Exploração autónoma | Pesquisa autónoma de falhas já dentro do sistema |
| 4. Impacto | Modificação de dados pessoais e acesso a faturas |
A própria AEPD nota que esta primeira notificação não permite afirmar uma tendência estatística, ainda que constitua um sinal significativo de que os ataques apoiados em inteligência artificial começam a materializar-se em incidentes que afetam tratamentos reais de dados pessoais. Não foram divulgados indicadores de comprometimento, identificadores CVE ou versões de software afetadas — um limite importante para quem procura lições técnicas imediatas. Como se tem notado na análise do caso, as organizações nem sempre sabem que ferramentas foram usadas por um atacante e reconstruir se por trás das ações esteve uma pessoa, um script convencional ou um agente de IA pode ser particularmente difícil, pelo que o episódio vale mais como sinal do que como estatística.
Da IA que aconselha à IA que executa
A diferença face aos usos maliciosos de IA já conhecidos — geração de textos de phishing, deepfakes, automatização de tarefas — está na autonomia operacional. O salto qualitativo reside no facto de o agente receber um objetivo, planear tarefas, usar ferramentas, executar código, interpretar resultados e adaptar a sua atuação ao que encontra. Na leitura do regulador espanhol, a IA não cria ameaças novas: aumenta a velocidade, a escala e a capacidade de adaptação de técnicas maliciosas já existentes, reduzindo o tempo disponível para detetar e conter, e obriga responsáveis, subcontratantes e encarregados de proteção de dados a prepararem-se para ataques cada vez mais rápidos.
Este não é, porém, um tema sem precedentes documentados. Em novembro de 2025, a Anthropic publicou uma investigação sobre atividade detetada em meados de setembro desse ano, atribuída com elevada confiança a um grupo patrocinado pelo Estado chinês, que manipulou a ferramenta Claude Code para tentar infiltrar cerca de trinta alvos globais, tendo sucesso num número reduzido de casos, no que a empresa considera o primeiro caso documentado de ciberataque em grande escala executado sem intervenção humana substancial. De acordo com a descrição publicada, a operação foi orquestrada através do Model Context Protocol (MCP), com a IA a executar entre 80% e 90% do trabalho tático e os operadores humanos a intervirem apenas em quatro a seis pontos de decisão por campanha. Mais recentemente, a mesma empresa divulgou este mês um relatório sobre abusos dos seus modelos, incluindo operações de ciberespionagem ligadas à Rússia contra alvos ucranianos e europeus, afirmando ter bloqueado a atividade maliciosa identificada e partilhado informação com entidades governamentais e parceiros da indústria.
A novidade do caso espanhol é outra: não é um fornecedor de IA a reportar abuso da sua plataforma, mas uma organização visada a declarar formalmente a um regulador de proteção de dados que a intrusão foi conduzida por um agente. É essa mudança de perspetiva — do relatório de threat intelligence para o formulário de notificação de brecha — que torna o episódio relevante para qualquer responsável pelo tratamento na União Europeia.
O que o regulador espera das organizações
A mensagem prática da AEPD é de reforço de deveres que já existem, e não de criação de uma categoria nova de incidente. O artigo 32.º do RGPD exige medidas técnicas e organizativas adequadas ao risco e o artigo 33.º impõe a notificação à autoridade de controlo das violações que impliquem risco para os direitos e liberdades das pessoas singulares; a utilização de um agente de IA não cria um tipo novo de brecha, mas altera a análise de risco, porque a automatização reduz o tempo de deteção disponível, amplia o alcance potencial e exige controlos prévios sobre identidades digitais, credenciais e permissões.
- Incorporar expressamente nos exercícios de análise de risco os ataques assistidos ou executados através de inteligência artificial, em vez de considerar apenas, de forma genérica, ameaças como malware, phishing ou acessos não autorizados.
- Manter um plano de resposta a brechas efetivamente testado e um controlo mais apertado sobre as identidades e permissões utilizadas por agentes de IA.
- Acautelar que os agentes que atuam em nome do utilizador ou da organização usam credenciais de utilizador ou de máquina sem permissões excessivas, evitando a proliferação descontrolada de identidades de máquina que dificulta a aplicação efetiva de controlos.
- Assegurar supervisão humana significativa em sistemas agênticos, evitando a delegação automática de decisões com efeitos jurídicos ou similares sem garantias adequadas.
- Considerar cenários específicos como o acesso ilícito à memória dos agentes — que pode expor dados pessoais guardados em registos de atividade, componentes ou serviços ligados — e os riscos decorrentes da dependência de serviços externos, incluindo falsificação de identidade, negação de serviço ou alterações ao funcionamento do próprio agente.
O contexto ajuda a dimensionar o caso: este primeiro episódio ligado a um agente de IA surge num quadro de crescimento das notificações de incidentes de segurança, tendo a AEPD recebido, durante 2025, mais de 2.700 notificações de violações de dados pessoais. Uma única notificação relacionada com um agente é, para já, uma exceção estatística — mas a que o próprio regulador decidiu dar visibilidade pública.
Porque é que isto importa em Portugal
O RGPD é o mesmo em Espanha e em Portugal: uma empresa portuguesa que sofra um incidente equivalente tem de avaliar o risco para os titulares e, quando aplicável, notificar a Comissão Nacional de Proteção de Dados (CNPD) no prazo de 72 horas, além de comunicar aos titulares nos casos de risco elevado. A origem do ataque — humano, script ou agente autónomo — não altera a obrigação, mas altera a forma como a organização deve documentar a análise de risco e demonstrar a adequação das medidas do artigo 32.º.
A esta camada soma-se a obrigação setorial de cibersegurança. O Decreto-Lei n.º 125/2025, que transpõe a Diretiva NIS2, define o novo Regime Jurídico da Cibersegurança em Portugal, reforçando exigências de governação, gestão de risco, medidas técnicas e organizativas e reporte de incidentes. O Regulamento do regime, em vigor desde 23 de junho, concretiza as comunicações entre as entidades e o CNCS ou as autoridades setoriais, incluindo as notificações obrigatórias e voluntárias de informação sobre incidentes, através da plataforma eletrónica MyCiber, meio principal de autoidentificação, registo e notificações obrigatórias. Na prática, uma entidade abrangida pode ter de acionar em paralelo dois canais: o do regulador de dados e o do CNCS/CERT.PT.
Para as PME, a lição operacional é menos sobre IA e mais sobre higiene de acessos: o relato espanhol começa com uma autenticação bem-sucedida. Credenciais válidas, autenticação multifator ausente ou mal aplicada, permissões excessivas e registos de atividade insuficientes continuam a ser o ponto de partida da maioria dos incidentes — só que, com agentes, a janela entre o acesso inicial e o impacto pode encurtar drasticamente. A AEPD considera que esta comunicação, não permitindo estabelecer uma tendência, é um sinal de que os ataques apoiados em inteligência artificial começaram a afetar tratamentos reais de dados pessoais — o que justifica rever hoje, e não depois do próximo alerta, quem tem acesso a quê e em quanto tempo a organização consegue perceber que algo correu mal.
Perguntas frequentes
O que foi exatamente notificado à AEPD?
A AEPD recebeu a primeira notificação de uma violação de dados pessoais em que o incidente teria sido executado através de um agente de inteligência artificial que usou um conhecido modelo de linguagem: o agente procurou vulnerabilidades em ficheiros genéricos, efetuou um início de sessão correto e, já no sistema, procurou de forma autónoma falhas na aplicação até conseguir modificar dados pessoais e aceder a faturas.
Isto significa que um modelo de IA foi pirateado?
Não. A AEPD sublinha que a utilização de um determinado modelo de IA não implica que esse modelo ou a infraestrutura do seu fornecedor tenham sido comprometidos, nem que a ferramenta tenha sido concebida para atividades maliciosas. A informação disponível provém da notificação da organização afetada e ainda terá de ser analisada.
Que obrigações tem uma organização portuguesa num caso semelhante?
Aplicam-se as regras do RGPD sobre segurança do tratamento e notificação de violações à autoridade de controlo, ou seja, a CNPD em Portugal. O artigo 32.º exige medidas adequadas ao risco e o artigo 33.º impõe a notificação das brechas que impliquem risco para os direitos e liberdades das pessoas singulares. Entidades abrangidas pelo Regime Jurídico da Cibersegurança podem ainda ter de reportar o incidente ao CNCS através da plataforma MyCiber.
Que medidas reduzem o risco de ataques conduzidos por agentes de IA?
Incluir expressamente os ataques assistidos ou executados por IA nas análises de risco e reforçar controlos prévios sobre identidades digitais, credenciais e permissões, tendo em conta que a automatização reduz o tempo de deteção e amplia o alcance potencial. O regulador aponta também para planos de resposta a brechas testados e controlo mais estrito das identidades e permissões usadas por agentes.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Agencia Española de Protección de Datos, pela agência Reuters, pelo Centro Nacional de Cibersegurança e por relatórios públicos de fornecedores de IA.