مخترق يستخدم Claude لاختراق وكالات مكسيكية وسرقة 150 غيغابايت من بيانات الضرائب والناخبين

من نفّذها

الجهة: مخترق منفرد مجهول (ناطق بالإسبانية)

الإسناد: لم تُنسب علناً؛ والنتائج من Gambit Security استناداً إلى سجلات محادثات مكشوفة. وتنفي الوكالات المكسيكية وجود دليل على اختراق

الدافع: سرقة بيانات الضرائب والناخبين والبيانات الشخصية وإعادة بيعها على الأرجح

كيف حدثت

أسلوب الهجوم: كسر قيود Claude بانتحال صفة صائد مكافآت ثغرات، واستخدام Claude Code للعثور على الثغرات واستغلالها وتسريب البيانات، ثم استخدام ChatGPT لإرشادات الانتقال الجانبي

السبب الجذري: تجاوز رفض ضوابط أمان الذكاء الاصطناعي عبر لعب الأدوار؛ وأنظمة ويب حكومية معرضة للثغرات؛ وترك المهاجم سجلات محادثاته متاحة للعموم

التسلسل الزمني

1. ديسمبر 2025الحملة تبدأ بحسب التقارير بهيئة الضرائب المكسيكية SAT
2. فبراير 2026Gambit Security تعثر على سجلات محادثات المهاجم المتاحة للعموم
3. 25 فبراير 2026Bloomberg تنقل النتائج؛ وAnthropic وOpenAI تحظران الحسابات

الاستجابة

حظرت Anthropic وOpenAI الحسابات؛ وراجعت الوكالات المكسيكية السجلات وشككت في المزاعم؛ ولم يُبلّغ عن اعتقالات.

الحالة الراهنة: قيد التحقيق