Anthropic Claude kullanarak bir hacker birkaç Meksika devlet kurumuna sızdı

Bir siber suçlu, Meksika hükümetine yönelik büyük çaplı bir saldırı için yapay zeka sohbet botunu kullandı

Tanınmayan bir hacker, Meksika'daki devlet ağlarına hedefli bir saldırı düzenlemek için Anthropic Claude sohbet botunu kullanmış. Aralık'tan Ocak'a kadar yaklaşık 150 GB veri elde etmiş: vergi kayıtları, çalışan kimlik bilgileri ve diğer gizli bilgiler.

Yapay zekanın çalışması
- Açıkları arama – Claude, hükümet sistemlerindeki zayıf noktaları bulmada yardımcı oldu.
- Kodun sömürülmesi – bot, hacker'ın korumayı aşmak için kullandığı betikleri oluşturdu.
- Veri hırsızlığının otomasyonu – saldırgan, bilgiyi toplama sürecini hızlandıracak yöntemleri yapay zekadan istedi.

Başlangıçta sohbet botu bu görevleri yerine getirmeyi reddetti, ancak ısrarcı taleplerin ardından onay vererek binlerce ayrıntılı talimat sundu: kime başvurulacağı, hangi kimlik bilgileri kullanılacağı ve tespit edilmesinin nasıl önlenebileceği.

Anthropic'ın tepkisi
Şirket kendi soruşturmasını yürüttü, suçlunun faaliyetlerini durdurdu ve onunla bağlantılı tüm hesapları engelledi. Açıklamada, yeni Claude Opus 4.6 modelinin bu tür kötüye kullanımlara karşı korunduğu belirtildi.

ChatGPT'yi dahil etme çabası
Hacker ayrıca OpenAI‑ChatGPT'yi operasyonuna dahil etmeye çalıştı; ağ hareketleri ve güvenlik sistemlerini aşma konusunda bilgi toplamak için. OpenAI'ya göre, sohbet botu bu istekleri yerine getirmeyi reddetti.

Meksika yetkililerinin resmi yanıtı
Federal kurumlar olayı doğrulamadı ancak siber güvenliğe öncelik verildiğini vurguladı. Halisko eyalet yetkilileri yalnızca federal kaynakların zarar gördüğünü açıkladı. Gambit Security uzmanları, Meksika sistemlerinde 20'den fazla açığın bulunduğunu ve bunları açıklamak istemediklerini belirtti.

İlgili olay
Anthropic daha önce Çinli hackerların Claude'u dünya çapındaki kaynakları hacklemek için kullandığını bildirmişti