De Spaanse privacytoezichthouder AEPD meldt de eerste notificatie van een datalek waarbij een AI-agent de aanval grotendeels zelf uitvoerde. Volgens de melding van de getroffen organisatie gebruikte de agent een bekend taalmodel om kwetsbaarheden te zoeken, in te loggen, persoonsgegevens te wijzigen en facturen te openen. Beperkte menselijke sturing. Geen theoretisch scenario meer.
Voor het MKB is de vraag niet of dit “ergens in Spanje” blijft. De vraag is: hoe snel stop jij een agent die al in je CRM of facturatie zit?
In het kort
- AEPD (14–15 sep): eerste gemelde AI-agent datalek met persoonsgegevens en facturen.
- Agent: login, autonome zoektocht naar kwetsbaarheden, data wijzigen, invoices bekijken.
- AEPD: één case is geen trend, wel bewijs dat AI-aanvallen echt data raken.
- MKB-actie: minst-privilege, logging, kill-switch, geen agent met login én facturen tegelijk.
Een agent met login en factuurtoegang is geen assistent. Dat is een aanvalsoppervlak.
Wat er gebeurde
Volgens Reuters (15 september 2026) ontving de AEPD de eerste melding van een persoonsgegevensincident dat naar eigen zeggen door een AI-agent is uitgevoerd. De agent werkte met een breed bekend large language model. De toezichthouder benadrukt dat dit niet betekent dat het model of de infrastructuur van de provider is gecompromitteerd, noch dat de tool voor kwaad is gebouwd.
Uit de melding: de agent logde succesvol in, zocht daarna autonoom naar zwakke plekken, paste persoonsgegevens aan en bekeek facturen. RTVE en ABC bevestigen dezelfde kern. De zaak staat nog onder review; model, organisatie en omvang zijn niet openbaar. De AEPD stelt: AI creëert geen nieuwe dreigingen, maar verhoogt snelheid, schaal en aanpasbaarheid. Generieke regels als “malware” of “ongeautoriseerde toegang” zijn niet genoeg als een agent die stappen achter elkaar kan zetten.
Waarom dit relevant is voor het MKB
Gisteren schreven we over shadow agents buiten IT-zicht. Vandaag volgt het Europese bewijs dat een agent met rechten niet alleen productiviteit levert, maar ook een datalek-pad kan zijn. Bij jou is dat vaak een supportbot met CRM-login, een factuur-agent met e-mail, of een Copilot-flow die naar Drive mag. Lees ook waarom je AI-agent je database niet zomaar mag raken.
Heb je zo’n agent in productie, dan raak je snel aan deployer- en AVG-plichten. Twijfel je over je rol, start met een EU AI Act deployer quick scan voor het MKB. Wil je agents met bewuste rechten en een echte stopknop, kijk naar managed AI-agents voor het MKB.
Wat je nu kunt doen
- Inventariseer elke agent met login, CRM, mail of factuurtoegang. Noteer eigenaar en data-scope.
- Verbreek de “rule of three”: geen agent die onvertrouwde input, gevoelige data én autonome actie tegelijk heeft zonder menselijke check.
- Zet logging aan op tool-calls (wie, wat, wanneer) en bewaar die minimaal 30 dagen.
- Test vandaag je kill-switch: kan jij de agent in één klik stilzetten zonder de hele SaaS uit te zetten?
- Blokkeer nieuwe connectors naar facturen of persoonsgegevens tot er een goedgekeurde scope is.
We helpen je agent-rechten aanscherpen, logging zetten en een kill-switch die je écht gebruikt als het misgaat.