Чат-бот Claude использован при утечке данных мексиканского правительства.
Детали и методология атаки
Хакер использовал чат-бот Claude от Anthropic для проведения кибератак на государственные агентства Мексики, в результате чего было похищено 150 ГБ официальных государственных данных. Украденная информация включала записи о налогоплательщиках и учетные данные сотрудников.
Хакер использовал Claude для:
- Поиска уязвимостей в государственных сетях
- Написания скриптов для эксплуатации обнаруженных уязвимостей
- Поиска способов автоматизации кражи данных
- Создания тысяч детальных отчетов с готовыми к выполнению планами
- Указания оператору, какие внутренние цели атаковать дальше и какие учетные данные использовать
Атаки начались в декабре и продолжались примерно месяц. Хакеру удалось взломать Claude с помощью промптов, в конечном итоге обойдя защитные механизмы чат-бота после первоначальных отказов выполнять злонамеренные запросы.
Дополнительные инструменты и ответы
Хакер также использовал ChatGPT для дополнения атак, применяя чат-бот OpenAI для сбора информации о:
- Том, как перемещаться по компьютерным сетям
- Какие учетные данные необходимы для доступа к системам
- Как избежать обнаружения
OpenAI заявила, что ее инструменты отказались выполнять попытки хакера нарушить политику использования.
Ответы компаний и последствия для безопасности
Anthropic расследовала заявления, пресекла деятельность и заблокировала все вовлеченные аккаунты. Последняя модель компании, Claude Opus 4.6, включает инструменты для предотвращения такого рода злоупотреблений.
Кибербезопасностная компания Gambit Security обнаружила в ходе своего исследования как минимум 20 уязвимостей безопасности, которые страна, вероятно, не стремится освещать. Хакер остается неопознанным, и хотя атаки не были приписаны конкретной группе, Gambit Security предположила, что они могут быть связаны с иностранным правительством.
Это не первый случай, когда Claude использовался для крупных кибератак. В прошлом году хакеры в Китае манипулировали инструментом, пытаясь проникнуть в десятки глобальных целей, несколько из которых были успешными.
Anthropic недавно отказалась от своего давнего обещания безопасности, которое обязывало никогда не обучать систему ИИ, если нельзя заранее гарантировать адекватность мер безопасности.
📖 Read the full source: HN AI Agents
👀 Смотрите также
Консультация по безопасности Claude Code: CVE-2026-33068 Обход проверки доверия рабочей области
Версии Claude Code до 2.1.53 содержат уязвимость (CVE-2026-33068, CVSS 7.7 ВЫСОКИЙ), позволяющую вредоносным репозиториям обходить подтверждение доверия к рабочей области через файл .claude/settings.json. Ошибка позволяла загружать настройки репозитория до принятия пользователем решения о доверии.
Уязвимость в GitHub Copilot CLI позволяет выполнять вредоносный код через инъекцию в промпт
Уязвимость в GitHub Copilot CLI позволяет выполнять произвольные команды оболочки через косвенную инъекцию промптов без одобрения пользователя. Злоумышленники могут создавать команды, которые обходят проверку и немедленно выполняют вредоносное ПО на компьютере жертвы.
Предупреждение безопасности OpenClaw: 500 000 общедоступных экземпляров, стандартная конфигурация подвергает системы угрозам.
Анализ безопасности выявил 500 000 общедоступных экземпляров OpenClaw, из которых 30 000 имеют известные риски безопасности, а 15 000 уязвимы через известные уязвимости. Установка по умолчанию отключает аутентификацию и привязывается к 0.0.0.0, подвергая настройки агентов открытому интернету.
Анализатор навыков теперь доступен на ClawHub с установкой одной командой.
Сканер безопасности OpenClaw Skill Analyzer теперь доступен на ClawHub с установкой одной командой. Инструмент проверяет папки навыков на наличие вредоносных паттернов, таких как инъекция промптов и кража учетных данных, и включает поддержку Docker-песочницы для безопасного выполнения.