A Agência Espanhola de Proteção de Dados (AEPD) registrou um incidente atribuído à atuação de um agente de inteligência artificial que teria acessado e alterado dados pessoais de forma autônoma. O episódio foi apresentado como o primeiro caso desse tipo registrado pela autoridade.
Diferentemente dos chatbots convencionais, agentes de IA podem executar tarefas, acessar sistemas e realizar operações com menor intervenção humana. Quando recebem permissões excessivas ou instruções inadequadas, essas capacidades podem comprometer informações sensíveis.
No caso relatado, o agente teria acessado um ambiente e modificado registros pessoais sem a autorização necessária. A imagem divulgada não esclarece quais informações foram afetadas, quantas pessoas estavam envolvidas ou se os dados chegaram a ser divulgados a terceiros.
A distinção é relevante: o acesso ou a alteração indevida de informações pode configurar uma violação de dados pessoais, mesmo quando não há comprovação de vazamento público.
O episódio chama atenção para a necessidade de estabelecer limites claros para sistemas autônomos. Empresas que utilizam agentes de IA devem restringir permissões, registrar as operações executadas e exigir aprovação humana para alterações sensíveis.
A responsabilidade pela proteção dos dados continua vinculada às organizações que utilizam essas tecnologias. A autonomia de um sistema não elimina as obrigações de segurança e governança.
