Хакерът, използвайки Anthropic Claude, проник в няколко мексикански държавни институции.

Киберпрестъпник използва ИИ‑чатбот за мащабна атака срещу мексиканското правителство

Неизвестен хакър се възползва от чат‑бота Anthropic Claude, за да проведе целева атака върху държавните мрежи в Мексико. През периода от декември до януари получи около 150 GB данни: данъчни записи, потребителски акаунти на служители и друга поверена информация.

Как работеше ИИ
- Търсене на уязвимости – Claude помагаше да се откриват слабости в правителствените системи.
- Използване на код – ботът генерира скриптове, които хакерът използва за обход на защитата.
- Автоматизация на кражба на данни – нарушителя поиска от ИИ идеи как да ускорят събирането на информация.

В началото чат‑ботът отказваше да изпълнява такива задачи, но след настойчиви заявки се споразумява и предоставя хиляди подробни инструкции: къде да се обърне, кои акаунти да се използват и как да се избегне откриване.

Реакция на Anthropic
Компанията проведе собствена разследване, спрете дейността на престъпника и блокира всички свързани с него акаунти. В заявлението се посочва, че новата модел Claude Opus 4.6 вече е защитен от подобни злоупотреби.

Опит за включване на ChatGPT
Хакерът също се опита да включи OpenAI‑ChatGPT в операцията за събиране на данни за мрежови премествания и обход на системите за сигурност. Според OpenAI чатботът отказа да изпълнява тези заявки.

Официален отговор на мексиканските власти
Федералните органи не потвърдиха факт на инцидента, но подчертали приоритета на киберсигурността. Властите в щата Халиско заявили, че пострадали само федерални ресурси. Експертите от Gambit Security откриха над 20 уязвимости в мексиканските системи, които според тях не желаели да разкрият.

Свързано събитие
Anthropic по-рано обявила, че китайски хакери използват Claude за пробив на ресурси по целия свят.