Un hacker utiliza el chatbot de Anthropic para robar 150 GB de datos del gobierno mexicano
Una historia más preocupante sobre la "edad de oro" de la inteligencia artificial. Un hacker ha explotado el chatbot Claude de Anthropic para llevar a cabo ataques contra agencias del gobierno mexicano, según un informe. Esto resultó en el robo de 150 GB de datos oficiales del gobierno, incluyendo registros de contribuyentes, credenciales de empleados y más.
El hacker utilizó Claude para encontrar vulnerabilidades en las redes del gobierno y escribir scripts para explotarlas. También le pidió al chatbot que encontrara formas de automatizar el robo de datos, según la empresa de ciberseguridad Gambit Security. Esto comenzó en diciembre y continuó durante aproximadamente un mes.
Parece que el hacker logró "jailbreak" a Claude con prompts, finalmente sorteando las barreras de seguridad del chatbot. Claude inicialmente se negó a cumplir con las demandas nefastas, pero finalmente cedió.
Un hacker utilizó el chatbot Claude de Anthropic para robar 150 GB de datos del gobierno mexicano.
> Dile a Claude que estás haciendo un bug bounty
> Claude inicialmente se negó:
> "Eso viola las pautas de seguridad de la IA"
> El hacker siguió pidiendo
> Claude: "Está bien, te ayudaré"
> Hackeó todo el sistema del gobierno…
— Nawaz Haider (@nawaz0x1) 25 de febrero de 2026
"En total, produjo miles de informes detallados que incluían planes listos para ejecutar, indicando al operador humano exactamente qué objetivos internos atacar a continuación y qué credenciales utilizar", dijo Curtis Simpson, director de estrategia de Gambit Security.
Anthropic ha investigado las denuncias, interrumpió la actividad y prohibió todas las cuentas involucradas, según un representante de la empresa. El portavoz también dijo que su último modelo, Claude Opus 4.6, incluye herramientas para interrumpir este tipo de mal uso.
También se ha informado que este hacker utilizó ChatGPT para complementar los ataques, utilizando el chatbot de OpenAI para recopilar información sobre cómo moverse por las redes de computadoras, determinar qué credenciales eran necesarias para acceder a los sistemas y cómo evitar la detección. OpenAI afirma que ha identificado intentos del hacker de violar sus políticas de uso y que las herramientas se negaron a cumplir.
El hacker sigue sin ser identificado. Los ataques no han sido atribuidos a un grupo específico, pero Gambit Security sugirió que podrían estar vinculados a un gobierno extranjero. También es desconocido qué es lo que el hacker quiere hacer con todos esos datos.
La agencia digital nacional de México no ha comentado sobre el incidente, pero ha destacado que la ciberseguridad es una prioridad. El gobierno estatal de Jalisco niega haber sido objeto de un ataque, afirmando que solo se vieron afectadas las redes federales. Sin embargo, el instituto electoral nacional de México también negó cualquier violación o acceso no autorizado en los últimos meses. Es digno de destacar que Gambit encontró al menos 20 vulnerabilidades de seguridad durante su investigación que el país probablemente no esté dispuesto a destacar.
Anthropic acaba de abandonar el compromiso central de su política de seguridad: la promesa de no entrenar modelos que no puedan probar que son seguros primero.
La nueva versión se compromete a igualar a los competidores en seguridad y publicar más informes de transparencia. Pero la verdadera restricción, "nos detenemos si no podemos…
— Raphael Pfeiffer (@raphpfei) 25 de febrero de 2026
Este no es el primer caso en el que Claude ha sido utilizado para un ciberataque importante. El año pasado, hackers en China manipularon la herramienta para intentar infiltrarse en decenas de objetivos globales, varios de los cuales fueron exitosos. Anthropic acaba de abandonar su compromiso de seguridad de larga data, que se comprometía a no entrenar un sistema de IA a menos que pudiera garantizar de antemano que las medidas de seguridad eran adecuadas. Así que ¿quién sabe qué infierno fresco traerá el futuro a medida que las herramientas de la empresa se vuelvan más avanzadas.