Хакер успешно использовал искусственный интеллект Claude AI от Anthropic для проведения атак на несколько мексиканских правительственных учреждений, в результате чего было украдено около 150 гигабайт конфиденциальных официальных данных, включая налоговые отчеты.
Bloomberg сообщает, что хакер манипулировал чат-ботом Claude AI компании Anthropic, чтобы выявить уязвимости в мексиканских правительственных сетях и выполнить атаки, которые поставили под угрозу записи налогоплательщиков, учетные данные сотрудников и другую конфиденциальную информацию.
Кибератака, начавшаяся в декабре и продолжавшаяся около месяца, продемонстрировала, как инструменты ИИ можно использовать в качестве оружия, несмотря на встроенные меры безопасности. По данным компании Gambit Security, занимающейся кибербезопасностью, хакер использовал Клода для обнаружения слабых мест в системе безопасности государственных систем, написания сценариев эксплуатации и разработки автоматизированных методов извлечения данных.
Сообщается, что преступнику удалось обойти защитные ограждения Клода с помощью тщательно продуманных подсказок. Хотя Клод первоначально отклонил вредоносные запросы, в конечном итоге чат-бот выполнил требования хакера.
Кертис Симпсон, директор по стратегии Gambit Security, описал степень участия Клода в операции. «В общей сложности он подготовил тысячи подробных отчетов, которые включали готовые к исполнению планы, сообщающие человеку-оператору, какие именно внутренние цели атаковать дальше и какие учетные данные использовать», — сказал Симпсон.
После обнаружения этих атак Anthropic начала расследование инцидента. Представитель компании подтвердил, что организация пресекла вредоносную деятельность и навсегда заблокировала все учетные записи, связанные с взломом. Представитель также отметил, что новейшая модель Anthropic, Claude Opus 4.6, включает в себя усовершенствованные инструменты, специально разработанные для предотвращения такого рода злоупотреблений.
В ходе операции хакер, очевидно, использовал несколько платформ искусственного интеллекта. В отчетах указывается, что ChatGPT OpenAI также использовался в качестве дополнения к атакам, причем злоумышленник использовал чат-бот для сбора информации о навигации по компьютерным сетям, идентификации необходимых учетных данных для доступа к системе и реализации методов предотвращения обнаружения. OpenAI подтвердила, что выявила попытки хакера нарушить ее политику использования, и заявила, что ее системы отказываются выполнять неуместные запросы.
Личность хакера остается неизвестной, а атаки не были окончательно связаны с какой-либо конкретной организацией. Однако Gambit Security предположила возможность участия иностранного правительства. Конечная цель украденных данных также остается неясной.
Реакция мексиканских властей была неоднозначной и несколько противоречивой. Национальное цифровое агентство Мексики не сделало заявления по поводу взлома, но указало, что кибербезопасность остается главным приоритетом. Правительство штата Халиско отрицает какие-либо нарушения, утверждая, что пострадали только федеральные сети. Между тем, национальный избирательный институт Мексики отрицает какие-либо недавние нарушения или случаи несанкционированного доступа. Исследование Gambit выявило по меньшей мере 20 уязвимостей безопасности в мексиканских правительственных системах, которые страна, возможно, не хочет публично признавать.
Этот инцидент — не первый раз, когда Клод оказывается замешанным в крупных кибератаках. В предыдущем случае, в прошлом году, хакеры, действующие из Китая, успешно манипулировали этим инструментом, пытаясь проникнуть в многочисленные глобальные цели, добившись успеха в нескольких случаях.
Битва за контроль над искусственным интеллектом между Кремниевой долиной, левыми, консерваторами и Китаем находится в центре внимания будущей книги директора социальных сетей Breitbart News Уинтона Холла. Красный код: левые, правые, Китай и гонка за контроль над ИИ.
В недавней статье, объясняющей план левых по использованию страхов ИИ в качестве оружия перед промежуточными выборами, Холл пишет:
Двойной смысл Код КрасныйНазвание было намеренным — одна часть была тревожной сиреной, другая часть — призывом к красному консервативному движению MAGA разработать кодекс политических принципов, поскольку эра искусственного интеллекта привносит сложность пятимерных шахмат в политические баталии прошлого. Следовательно, Код Красный охватывает все: от образования, рабочих мест, национальной безопасности, терроризма, человеческих отношений и даже влияния ИИ на религию.
Подробнее читайте в Bloomberg здесь.
Лукас Нолан — репортер Breitbart News, освещающий вопросы свободы слова и онлайн-цензуры.
