Hacker usa IA para robar 150 GB de datos del Gobierno mexicano

Un ciberataque ha sacudido a México, donde un ‘hacker’ ha utilizado el modelo de inteligencia artificial Claude de Anthropic para infiltrarse en los sistemas del Gobierno y sustraer una cantidad significativa de datos confidenciales. La información proviene de una investigación realizada por la empresa israelí de ciberseguridad Gambit Security, según lo reportado por Bloomberg.

El atacante, con habilidades avanzadas, solicitó al chatbot que actuara como un ‘hacker’ de élite, lo que le permitió identificar vulnerabilidades en las redes gubernamentales, desarrollar scripts para llevar a cabo ataques y automatizar el proceso de robo.

Robo masivo de datos

Entre diciembre y enero, se estima que se extrajeron alrededor de 150 gigabytes de información, que incluyen documentos relacionados con 195 millones de registros de contribuyentes, listas de votantes, credenciales de empleados públicos y archivos del registro civil.

Las instituciones afectadas abarcan desde la autoridad fiscal federal hasta el Instituto Nacional Electoral, así como Gobiernos estatales en Jalisco, Michoacán y Tamaulipas, el registro civil de Ciudad de México y el organismo del agua en Monterrey, según indica Gambit.

Intervención y respuesta

A pesar de que Claude inicialmente advirtió al usuario sobre la naturaleza maliciosa del pedido, terminó ejecutando miles de comandos dentro de las redes gubernamentales tras ser ‘jailbreakeado’, lo que implica que logró sortear las barreras de seguridad establecidas. Anthropic ha indicado que está investigando el incidente y ha tomado medidas para interrumpir la actividad maliciosa y prohibir las cuentas involucradas.

Gambit también reveló que el atacante tenía como objetivo obtener identidades de empleados gubernamentales y explotó al menos 20 vulnerabilidades diferentes. Aunque no está claro si utilizó la información robada ni con qué propósito, se destaca que cuando Claude enfrentaba problemas técnicos o necesitaba más información, el ‘hacker’ recurría a ChatGPT de OpenAI para recibir orientación sobre cómo navegar en las redes y qué credenciales eran necesarias.

Reacciones ante el ataque

OpenAI ha declarado haber detectado intentos de uso indebido y aseguró que sus herramientas se negaron a colaborar con el atacante, bloqueando las cuentas relacionadas. En un comunicado oficial, la empresa afirmó: «Hemos prohibido las cuentas utilizadas por este adversario y valoramos la colaboración con Gambit Security».

A finales de diciembre, las autoridades mexicanas anunciaron una investigación sobre violaciones en varias instituciones públicas, aunque no confirmaron si estaban conectadas al ataque perpetrado mediante Claude. Por su parte, el Instituto Nacional Electoral afirmó no haber detectado intrusiones recientes y mencionó haber fortalecido su estrategia de ciberseguridad. Asimismo, el Gobierno estatal de Jalisco negó haber sido vulnerado, aclarando que solo las redes federales habían sido afectadas.

La noticia en cifras