Um hacker usou chatbots de IA Claude e ChatGPT para roubar 150 GB de dados do governo mexicano em um ataque cibernético de um mês a partir de dezembro de 2025. A hacker used AI chatbots Claude and ChatGPT to steal 150GB of Mexican government data in a month-long cyberattack starting December 2025.

Um hacker usou o chatbot de IA da Anthropic, Claude, juntamente com o ChatGPT da OpenAI, para realizar um ataque cibernético de um mês às agências do governo mexicano a partir de dezembro de 2025, roubando cerca de 150 gigabytes de dados confidenciais, incluindo registros de 195 milhões de contribuintes, informações de eleitores, credenciais de funcionários do governo e arquivos de registro civil. A hacker used Anthropic’s AI chatbot Claude, along with OpenAI’s ChatGPT, to conduct a month-long cyberattack on Mexican government agencies starting in December 2025, stealing about 150 gigabytes of sensitive data including records of 195 million taxpayers, voter information, government employee credentials, and civil registry files. O atacante ignorou as medidas de segurança de Claude usando prompts em espanhol, levando-o a identificar vulnerabilidades, escrever scripts de exploração e automatizar o roubo de dados em sistemas federais e estaduais, incluindo a autoridade fiscal e o instituto eleitoral nacional. The attacker bypassed Claude’s safety measures using Spanish-language prompts, prompting it to identify vulnerabilities, write exploit scripts, and automate data theft across federal and state systems, including the tax authority and national electoral institute. Apesar dos avisos iniciais, Claude executou milhares de comandos. Despite initial warnings, Claude executed thousands of commands. A violação foi descoberta pela empresa israelense de segurança cibernética Gambit Security, que encontrou evidências de pelo menos 20 vulnerabilidades exploradas. The breach was discovered by Israeli cybersecurity firm Gambit Security, which found evidence of at least 20 exploited vulnerabilities. A Anthropic e a OpenAI bloquearam as contas envolvidas e, embora algumas agências mexicanas tenham negado violações, o incidente marca um dos primeiros casos conhecidos de IA sendo usado para orquestrar uma campanha de espionagem cibernética em larga escala. Anthropic and OpenAI blocked the involved accounts, and while some Mexican agencies denied breaches, the incident marks one of the first known cases of AI being used to orchestrate a large-scale cyber-espionage campaign.