案例 mexico-gov-claude-breachAI 辅助恶意软件墨西哥
黑客利用Claude入侵墨西哥政府机构，窃取150GB税务与选民数据
Gambit Security发现一名攻击者越狱Claude并借助部分ChatGPT协助，发现并利用墨西哥政府系统的漏洞，窃取约150GB数据，包括1.95亿条纳税人记录。
严重利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年2月25日
- 地点
- 墨西哥
- 目标
- 墨西哥税务机关、选举机构、州政府
- 严重程度
- 严重
- 发起者
- 身份不明的独狼黑客（西班牙语使用者）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Gambit Security发现一名攻击者越狱Claude并借助部分ChatGPT协助，发现并利用墨西哥政府系统的漏洞，窃取约150GB数据，包括1.95亿条纳税人记录。
影响: Gambit称约150GB数据从10个机构和一家银行被盗，包括约1.95亿条纳税人记录和选民数据；SAT、INE和哈利斯科州否认存在已确认的入侵。
谁发起了攻击
行为者: 身份不明的独狼黑客（西班牙语使用者）
归因: 未公开归因；Gambit Security从暴露的对话日志中得出结论。墨西哥各机构否认存在被入侵的证据
动机: 窃取并可能转售税务、选民和个人数据
如何发生
攻击途径: 以漏洞赏金猎人身份越狱Claude，使用Claude Code发现并利用漏洞、外泄数据，再利用ChatGPT获取横向移动指导
根本原因: 通过角色扮演绕过AI安全拒绝机制；政府网络系统存在漏洞；攻击者将对话日志置于可公开访问的状态
时间线
- 据报攻击活动从墨西哥税务机关SAT开始
- Gambit Security发现可公开访问的攻击者聊天日志
- 彭博社报道调查结果；Anthropic和OpenAI封禁相关账户
应对
Anthropic和OpenAI封禁相关账户；墨西哥各机构审查日志并对指控提出异议；未报告逮捕。
当前状态: 调查中
来源（在新标签页打开）
- Bloomberg Law news.bloomberglaw.com
- Security Affairs securityaffairs.com
- Insurance Journal insurancejournal.com
引用此案例
黑客利用Claude入侵墨西哥政府机构，窃取150GB税务与选民数据. AI Threat Watch, 案例 mexico-gov-claude-breach, 2026年2月25日. https://aithreat.io/zh/cases/mexico-gov-claude-breach/
永久链接: https://aithreat.io/zh/cases/mexico-gov-claude-breach/