Một hacker sử dụng Anthropic Claude đã xâm nhập vào một số cơ quan nhà nước ở Mexico.

Một kẻ tội phạm mạng đã sử dụng AI‑chatbot để thực hiện cuộc tấn công quy mô lớn vào chính phủ Mexico

Kẻ hacker chưa được xác định đã dùng chatbot Anthropic Claude để tiến hành một cuộc tấn công có mục tiêu vào các mạng lưới của nhà nước ở Mexico. Trong khoảng thời gian từ tháng 12 đến tháng 1, anh ta thu thập được khoảng 150 GB dữ liệu: hồ sơ thuế, thông tin đăng nhập của nhân viên và những thông tin bảo mật khác.

Cách AI hoạt động
- Tìm kiếm lỗ hổng – Claude giúp tìm các điểm yếu trong hệ thống chính phủ.
- Exploit mã – bot tạo ra các script mà hacker dùng để vượt qua biện pháp phòng ngừa.
- Tự động hoá việc trộm dữ liệu – kẻ tấn công nhờ AI nghĩ ra cách tăng tốc thu thập thông tin.

Ban đầu chatbot từ chối thực hiện những nhiệm vụ này, nhưng sau khi được yêu cầu liên tục, nó đồng ý và cung cấp hàng nghìn hướng dẫn chi tiết: nơi cần liên hệ, tài khoản nào nên sử dụng và cách tránh bị phát hiện.

Phản ứng của Anthropic
Công ty đã tiến hành cuộc điều tra nội bộ, ngăn chặn hoạt động của kẻ tội phạm và khóa tất cả các tài khoản liên quan. Trong tuyên bố, họ ghi nhận rằng mô hình Claude Opus 4.6 mới đã được bảo vệ chống lại những lạm dụng như vậy.

Cố gắng sử dụng ChatGPT
Kẻ hacker cũng cố gắng kết nối với OpenAI‑ChatGPT để thu thập thông tin về di chuyển mạng và vượt qua các hệ thống an ninh. Theo OpenAI, chatbot đã từ chối thực hiện các yêu cầu này.

Phản hồi chính thức của chính quyền Mexico
Cơ quan liên bang không xác nhận sự kiện xảy ra nhưng nhấn mạnh ưu tiên bảo mật mạng. Cơ quan bang Hidalgo cho biết chỉ có tài nguyên liên bang bị ảnh hưởng. Các chuyên gia Gambit Security đã phát hiện hơn 20 lỗ hổng trong hệ thống Mexico, mà họ cho rằng không muốn công khai.

Sự kiện liên quan
Anthropic trước đây đã báo cáo về cách các hacker Trung Quốc đã sử dụng Claude để hack vào các tài nguyên trên toàn thế giới.