Incidente 1430: Según los informes, Claude, de Anthropic, fue hackeado para supuestamente ayudar a robar datos confidenciales del gobierno mexicano.
Descripción: Según informes, un atacante desconocido logró desbloquear el sistema Claude de Anthropic y lo utilizó durante una campaña contra sistemas gubernamentales mexicanos entre diciembre de 2025 y enero de 2026. De acuerdo con Gambit Security, el atacante usó Claude para identificar vulnerabilidades y generar scripts de explotación, los cuales se emplearon para planificar el robo automatizado de datos. Se informa que el ataque contribuyó al robo de 150 GB de datos de contribuyentes, votantes, empleados públicos y registros civiles.
Editor Notes: Timeline note: The reported activity started in December 2025 and lasted about one month, but an exact start date is not specified. The incident ID of 12/01/2025 is an approximation. Gambit first reported on this incident on 02/24/2026. The incident ID was created 03/28/2026.
Entidades
Ver todas las entidadesAlleged: Anthropic developed an AI system deployed by Unknown hacker, which harmed Mexican taxpayers , Mexican voters , Mexican government employees , State government of Tamaulipas , State government of Michoacán , State government of Jalisco , Monterrey Water and Drainage Services , Servicio de Administración Tributaria (SAT) , Instituto Nacional Electoral (INE) y Dirección General del Registro Civil de la Ciudad de México (DGRC).
Sistema de IA presuntamente implicado: Claude
Estadísticas de incidentes
ID
1430
Cantidad de informes
2
Fecha del Incidente
2025-12-01
Editores
Daniel Atherton
Informes del Incidente
Cronología de Informes
Loading...
Desde hace años, el sector de la seguridad utiliza comúnmente la frase «no es cuestión de si ocurrirá, sino de cuándo». Ejemplos recientes demuestran que esta afirmación nunca ha estado tan cerca de la verdad. A pesar de las inversiones en …
Loading...
Un hacker explotó el chatbot de inteligencia artificial de Anthropic PBC para llevar a cabo una serie de ataques contra agencias gubernamentales mexicanas, lo que resultó en el robo de una gran cantidad de información confidencial sobre imp…
Variantes
Una "Variante" es un incidente de IA similar a un caso conocido—tiene los mismos causantes, daños y sistema de IA. En lugar de enumerarlo por separado, lo agrupamos bajo el primer incidente informado. A diferencia de otros incidentes, las variantes no necesitan haber sido informadas fuera de la AIID. Obtenga más información del trabajo de investigación.
¿Has visto algo similar?