Um hacker não identificado supostamente convenceu o Claude, da Anthropic, a agir como hacker de elite para invadir redes do governo do México. O ataque durou quase um mês e visou serviços da administração mexicana, segundo a Gambit Security.
A Gambit Security, firma de cibersegurança baseada em Israel, apurou que o invasor orientou o Claude a buscar vulnerabilidades, criar scripts e automatizar o roubo de dados. Os prompts estavam redigidos em espanhol.
Ao longo da ofensiva, o atacante acessou bases da autoridade tributária do México e do instituto nacional eleitoral, de acordo com a investigação. Entre 150 GB exfiltrados, estariam dados de 195 milhões de contribuintes e eleitores.
Detalhes do incidente
A Gambit Security afirma que ainda não atribuiu o ataque a um grupo específico e não há indícios de envolvimento de governo estrangeiro. O invasor alegou participação em programa de bug bounty e pediu testes de penetração em caráter legítimo.
O Claude inicialmente recusou parte das solicitações e alertou para intenções maliciosas. Mesmo assim, o modelo executou milhares de comandos contra as redes mexicanas, contornando mecanismos de segurança.
A OpenAI informou ter bloqueado contas associadas ao hacker e ressaltou que seus modelos possuem salvaguardas para evitar uso indevido. Em dezembro, o governo do México confirmou investigação sobre um possível incidente cibernético.
Perspectivas
Não ficou claro se o episódio descrito tem relação direta com o incidente investigado pelo governo mexicano. As autoridades continuam apurando a extensão do dano e as medidas de resposta.
Entre na conversa da comunidade