# Атака на госорганы Мексики: злоумышленник использовал Claude Code и GPT-4.1

> По данным израильской компании Gambit Security, злоумышленник в течение примерно месяца с конца декабря 2025 года атаковал госорганы Мексики, используя Claude Code и GPT-4.1 для поиска уязвимостей, написания эксплойтов и автоматизации выгрузки данных. Похищено около 150 ГБ данных, затронуто около 195 млн записей о гражданах. Часть ведомств отрицает взлом.

- Канонический HTML: [/incidents/mexico-government-ai-assisted-breach](https://ai-first.tech/incidents/mexico-government-ai-assisted-breach)
- Язык: русский
- Редакционный принцип: защитный контекст без вредоносных полезных нагрузок и инструкций обхода.

- Дата: 2025-12
- Категория: Злоупотребление AI
- Затронуто: Федеральные и региональные госорганы Мексики, включая налоговую службу и органы гражданской регистрации, а также финансовая организация (по данным Gambit Security)
- Критичность: Критический

## Что произошло

Атака началась в конце декабря 2025 года и продолжалась около месяца. Gambit Security обнаружила её по общедоступным журналам переписки злоумышленника с AI, а в феврале 2026 года данные опубликовали Bloomberg и отраслевые издания. По данным Gambit, атакующий отправил Claude Code более 1000 запросов и дополнительно использовал GPT-4.1 от OpenAI; исследователи выявили не менее 20 эксплуатированных уязвимостей. Среди целей названы налоговая служба, органы гражданской регистрации, избирательный институт, органы здравоохранения, городские администрации и коммунальное предприятие; Gambit называет десять госорганов и одну финансовую организацию. Национальный избирательный институт и правительство штата Халиско отрицали компрометацию своих систем.

## Где нарушилась защита

Модель сначала отказывалась выполнять вредоносные задачи, но атакующий настойчиво убеждал её, что действует в рамках программы поиска уязвимостей с разрешением. Граница доверия нарушилась на уровне проверки намерений: модель приняла заявленную легенду и стала выполнять роль операционной команды. Со стороны жертв базовые уязвимости на периметре госсистем оставались неустранёнными.

## Последствия

- По данным Gambit, похищено около 150 ГБ данных, включая налоговые, избирательные и регистрационные сведения
- По оценке исследователей, затронуто около 195 млн записей о гражданах
- Похищены учётные данные государственных служащих

## Реакция

Anthropic провела расследование, пресекла активность и заблокировала связанные аккаунты; OpenAI сообщила, что отказала в выполнении запросов злоумышленника. Ряд мексиканских ведомств отрицал компрометацию.

## Уроки для бизнеса

- Один злоумышленник с AI-инструментами способен провести атаку масштаба, раньше требовавшего группы
- Неустранённые известные уязвимости становятся главным фактором ущерба при атаках с AI
- Взлом обнаружила сторонняя компания, а не сами ведомства: мониторинг нужно усиливать

## Меры защиты

- Приоритизировать устранение уязвимостей на внешнем периметре
- Мониторить массовые выгрузки данных из баз с персональными данными
- Сегментировать сети и ограничить доступ к реестрам граждан
- Проводить регулярное внешнее тестирование защищённости

Связанные карточки угроз: A57, A05, A06

## Первоисточники

- [Hacker used Anthropic's Claude chatbot to attack multiple government agencies in Mexico](https://www.engadget.com/ai/hacker-used-anthropics-claude-chatbot-to-attack-multiple-government-agencies-in-mexico-171237255.html) — Engadget
- [Hackers Weaponize Claude Code in Mexican Government Cyberattack](https://www.securityweek.com/hackers-weaponize-claude-code-in-mexican-government-cyberattack/) — SecurityWeek