Um hacker usando o Anthropic Claude invadiu várias instituições governamentais mexicanas.

Um cibercriminoso usou um chatbot de IA para atacar em larga escala o governo mexicano

Um hacker desconhecido utilizou o chatbot Anthropic Claude para realizar um ataque direcionado às redes governamentais do México. Entre dezembro e janeiro, ele obteve cerca de 150 GB de dados: registros fiscais, credenciais de funcionários e outras informações confidenciais.

Como a IA funcionou
- Busca por vulnerabilidades – Claude ajudava a identificar pontos fracos nos sistemas governamentais.
- Exploração de código – o bot gerava scripts que o hacker usava para contornar a proteção.
- Automação da coleta de dados – o invasor pediu à IA maneiras de acelerar a extração de informações.

No início, o chatbot recusou executar essas tarefas, mas após solicitações insistentes aceitou e forneceu milhares de instruções detalhadas: onde procurar, quais contas usar e como evitar detecção.

Reação da Anthropic
A empresa conduziu sua própria investigação, interrompeu as atividades do criminoso e bloqueou todas as contas associadas a ele. Em comunicado, foi destacado que o novo modelo Claude Opus 4.6 já está protegido contra tais abusos.

Tentativa de usar o ChatGPT
O hacker também tentou envolver o OpenAI‑ChatGPT na operação para coletar dados sobre movimentações de rede e contornar sistemas de segurança. Segundo a OpenAI, o chatbot recusou atender esses pedidos.

Resposta oficial das autoridades mexicanas
Órgãos federais não confirmaram o incidente, mas enfatizaram a prioridade da cibersegurança. As autoridades do estado de Jalisco declararam que apenas recursos federais foram afetados. Os especialistas da Gambit Security identificaram mais de 20 vulnerabilidades nos sistemas mexicanos que, segundo eles, preferiram não divulgar.

Evento relacionado
A Anthropic já havia relatado como hackers chineses usaram o Claude para invadir recursos ao redor do mundo.