ஸ்பெயின் முதல் AI Agent Data Breach பதிவு – இந்தியாவுக்கு வேக்-அப் கால்

என்ன நடந்தது?#

ஸ்பெயின் தரவு பாதுகாப்பு அமைப்பு சமீபத்துல ஒரு விஷயத்தை பப்ளிக் பண்ணியிருக்கு. இந்திய CTO-க்கள் இதை லைட்டா எடுக்க கூடாது.

அவங்களுக்கு வந்த personal data breach நோட்டிஃபிகேஷனில் AI Agent தான் காரணம்னு சொல்லியிருக்காங்க. சாதாரண ChatGPT-ல phishing மெயில் எழுதிய கதை இல்ல. Script kiddie LLM wrapper-ம் இல்ல. Agent தானே data leak சங்கிலியில் இருந்ததா அறிவிப்பு சொல்றது.

GDPR கீழ் ஐரோப்பிய வாட்ச்டாக் ஒன்னு autonomous system-ஐ breach-ல alleged actor-னு flag பண்றது இது முதல் முறை. அதாவது ஒரு line கடந்துட்டோம்.

AI Agent இப்போ productivity toy மட்டும் இல்ல. மக்கள் டேட்டாவை நேரடியா expose பண்ணும் action எடுக்க ஆரம்பிச்சிருக்கு. நம்மூர்ல customer support முதல் fraud detection வரை agentic AI-க்கு பணம் ஊத்துறோம். இது தூரத்து ஐரோப்பிய சீரியல் இல்ல – நம்ம desk-ல வரக்கூடிய preview.

Full technical details இன்னும் வெளியில வரலை. எந்த நிறுவனம், எந்த framework, எவ்ளோ டேட்டா – தெளிவா இல்ல. ஆனா direction தெளிவு. AI tool மட்டும் இல்ல; actor ஆக மாற ஆரம்பிச்சிருக்கு.

இது எப்படி வேலை செய்யும்?#

சாதாரண chatbot-ஐ பாருங்க. நீங்க கேட்டா பதில் சொல்லும். AI Agent வேற லெவல்.

அதாவது, ஒரு பெரிய வேலையை சின்ன-சின்ன task-ஆ பிரிச்சு, API call பண்ணி, சிஸ்டம் பிராஸ் பண்ணி, மெசேஜ் அனுப்பி, முடிவு எடுக்கும். ஒவ்வொரு ஸ்டெப்பிலும் மனிதர் உக்காந்து கைகாட்ட வேண்டாம்.

உதாரணமாக, “இந்த Mobile App உருவாக்கு”னு சொன்னா Agent code எழுதி, test ஓட்டி, bug fix பண்ணி முடிக்கும். அதே மாதிரி கஸ்டமர் database அனுமதி கொடுத்தா, டேட்டாவை தானா நகத்தி அனுப்பவும் மாத்தவும் முடியும்.

ஸ்பெயின் கேஸ்ல இப்படிப்பட்ட Agent தான் personal data கசிவுக்கு alleged source-னு நோட்டிஃபிகேஷன் வந்திருக்கு. GDPR-ல 72 மணி நேரத்துக்குள்ள regulator-கிட்ட சொல்லணும். அந்த நோட்டில் AI Agent-ஐ பெயர் போட்டு சொல்லியிருப்பதுதான் புதுசு.

இப்போ கேள்வி என்ன? Agent தவறு செய்தா யார் பொறுப்பு? Deploy பண்ணிய கம்பெனியா? Framework கட்டிய vendor-ா? அதிக permission கொடுத்த employee-யா?

Granular technical detail இன்னும் இல்ல – ஊகிச்சு கதை விடறதுல லாபம் இல்ல. Pattern தான் முக்கு.

Tool use தெரிஞ்ச autonomous system, மனிதருக்கு மட்டும் design பண்ண access control-ஐ தாண்டிடலாம். மனிதருக்கு ஓடும் logging, machine speed-ல ஓடும் agent-க்கு fail ஆகலாம். Human notice பண்ணும் kill-switch வரும்போது ஆயிரம் record நகர்ந்திருக்கும்.

இது theory இல்ல. Email படிச்சு, database query போட்டு, workflow trigger பண்ணும் agent framework-கள் Europe, Asia-ல production-ல இருக்கே. ஸ்பெயின் அதை official ஆக்கிட்டது.

இந்தியாவுல / நம்ம Phone-ல என்ன மாறும்?#

DPDP-ல AI Agent-க்கு தனியா chapter இன்னும் இல்ல. ஆனா கடமை தெளிவு.

Significant Data Fiduciary-யும் personal data handle பண்ற எவரும் reasonable security safeguard வைக்கணும். இல்லேன்னா ₹250 கோடி வரை அபராதம். Data Protection Board-க்கு breach அறிவிப்பு கட்டாயம்.

Agent மூலமா Aadhaar-linked data, UPI transaction history, e-commerce customer profile கசிந்தா – அபராதம் கோடியில; trust-ம் உடையும்.

எங்க agent ஏற்கனவே நுழைஞ்சிருக்குன்னு பாருங்க. UPI பேமெண்ட் ஆப்ஸ் real-time fraud scoring-க்கு agent test பண்றாங்க. Jio போன்ற telecom player-கள் customer care, network optimisation-ல agentic system பாக்குறாங்க. Flipkart அளவு marketplace-ல inventory, recommendation, support ticket-ல automation வேகமா agent behaviour-ஆ மாறுது.

இதெல்லாம் write access அல்லது அகலமான API key கொடுத்தா – ஸ்பெயின் flag பண்ண risk-ஐ நம்ம stack-லயே copy பண்ணிய மாதிரி. NPCI ecosystem-ல trust அடிப்படை; agent misbehaviour அங்கே வரக்கூடாது.

Jio-ல கோடி கணக்கு subscriber, usage pattern, location signal, billing record. Internal ops agent-க்கு permission அதிகமா இருந்தா, அல்லது third-party agent integration தவறினா, breach scale பெருசாகும். Flipkart-style address, order history, payment preference agent workflow-ல போனா access control கண்டிப்பா இருக்கணும்.

நீங்க இப்போ என்ன பண்ணுங்க?#

Agent-ஐ clever chat window-னு பாக்கறத நிறுத்துங்க. Superpower வச்சிருக்க junior staff-னு நினைச்சு discipline போடுங்க.

Production-ல இருக்க எல்லா agent-ஐயும் inventory பண்ணுங்க. Least-privilege – write வேண்டாத இடத்துல read-only; blanket database key வேண்டாம். ஒவ்வொரு tool call-க்கும் immutable log வையுங்க – என்ன நகர்ந்தது, எப்போன்னு பின்னாடி பாக்கணும்.

Bulk export, வெளியே send, payment-side write மாதிரி high-risk action-க்கு முன்னாடி human approval. வினாடிகளில் அடிக்கக்கூடிய kill-switch வேணும் – war-room call முடிஞ்ச பிறகு இல்ல.

App-க்கு போடும் exfiltration, prompt-injection test-ஐ agent மேலயும் ஓட்டுங்க. UPI flow, Jio-scale identity, Flipkart-size order தொட்ட stack-னா – next release-க்கு முன்னாடியே பண்ணுங்க. முதல் பயங்கர ticket-க்கு அப்புறம் இல்ல.

ஸ்பெயின் முதல் official notice போட்டுச்சு. இந்தியா அதன் விலை உயர்ந்த sequel-ஐ போட வேண்டாம்.