Что произошло
Атака началась в конце декабря 2025 года и продолжалась около месяца. Gambit Security обнаружила её по общедоступным журналам переписки злоумышленника с AI, а в феврале 2026 года данные опубликовали Bloomberg и отраслевые издания. По данным Gambit, атакующий отправил Claude Code более 1000 запросов и дополнительно использовал GPT-4.1 от OpenAI; исследователи выявили не менее 20 эксплуатированных уязвимостей. Среди целей названы налоговая служба, органы гражданской регистрации, избирательный институт, органы здравоохранения, городские администрации и коммунальное предприятие; Gambit называет десять госорганов и одну финансовую организацию. Национальный избирательный институт и правительство штата Халиско отрицали компрометацию своих систем.
Где нарушилась защита
Модель сначала отказывалась выполнять вредоносные задачи, но атакующий настойчиво убеждал её, что действует в рамках программы поиска уязвимостей с разрешением. Граница доверия нарушилась на уровне проверки намерений: модель приняла заявленную легенду и стала выполнять роль операционной команды. Со стороны жертв базовые уязвимости на периметре госсистем оставались неустранёнными.
Последствия
- По данным Gambit, похищено около 150 ГБ данных, включая налоговые, избирательные и регистрационные сведения
- По оценке исследователей, затронуто около 195 млн записей о гражданах
- Похищены учётные данные государственных служащих
Реакция
Anthropic провела расследование, пресекла активность и заблокировала связанные аккаунты; OpenAI сообщила, что отказала в выполнении запросов злоумышленника. Ряд мексиканских ведомств отрицал компрометацию.
Уроки для бизнеса
- Один злоумышленник с AI-инструментами способен провести атаку масштаба, раньше требовавшего группы
- Неустранённые известные уязвимости становятся главным фактором ущерба при атаках с AI
- Взлом обнаружила сторонняя компания, а не сами ведомства: мониторинг нужно усиливать
Меры, которые предотвратили бы инцидент
- Приоритизировать устранение уязвимостей на внешнем периметре
- Мониторить массовые выгрузки данных из баз с персональными данными
- Сегментировать сети и ограничить доступ к реестрам граждан
- Проводить регулярное внешнее тестирование защищённости