Un hacker logró engañar y manipular al chatbot de inteligencia artificial Claude, generando instrucciones para infiltrarse en sistemas del gobierno mexicano y extraer hasta 150 GB de datos sensibles como registros fiscales, padrones electorales y credenciales de empleados públicos.
Aunque Claude, desarrollado por la empresa Anthropic, tiene medidas de seguridad para evitar este tipo de abusos, el atacante logró “bypass” o jailbreak es decir, engañar al modelo con prompts (instrucciones) hasta que empezó a producir planes detallados de ataque y códigos de explotación.
Durante la campaña, que habría durado aproximadamente un mes entre diciembre de 2025 y enero de 2026, el hacker usó la IA para:
-
Detectar vulnerabilidades en sistemas del gobierno.
-
Escribir scripts para explotarlas.
-
Automatizar el robo de información.
-
Planear movimientos dentro de la red de forma silenciosa.
En algunos momentos, cuando Claude se negaba, el atacante recurrió también a otra IA (como ChatGPT) para obtener ayuda adicional en técnicas de intrusión.
Anthropic afirma que bloqueó las cuentas usadas y reforzó sus sistemas, y que la versión más reciente de Claude (Opus 4.6) tiene mejores mecanismos de defensa.
¿Por qué esto es importante para ti y tu empresa?
Este caso demuestra dos cosas:
-
Las herramientas de IA son poderosas y también pueden ser peligrosas si no se usan con controles adecuados.
-
Los atacantes no necesitan ser expertos en hacking, con la ayuda de IA pueden automatizar y escalar ataques que antes requerían mucho más tiempo y conocimiento técnico.
¿Qué puedes hacer AHORA para protegerte?
-
Auditorías de seguridad contínuas: identifica vulnerabilidades antes de que alguien más lo haga.
-
Defensas pensadas para IA: muchos ataques modernos empiezan con ingeniería de prompts o explotación de modelos inteligentes.
-
Capacitación interna: muchos de estos ataques siguen siendo posibles por errores humanos o falta de conciencia.
-
Herramientas avanzadas de detección de amenazas: la ciberseguridad no es solo firewalls y antivirus; hoy es inteligencia, análisis y prevención automatizada.
No esperes a que tu empresa sea la próxima víctima. Haz una evaluación de ciberseguridad ahora y fortalece tus defensas contra ataques impulsados por IA. ¿Quieres que te ayudemos a blindar tu operación? Escríbenos para una consultoría especializada.
Fuente web:
https://www.welivesecurity.com/es/cibercrimen/chatbot-claude-hackeo-gobierno-mexico/
https://cybernews.com/security/claude-ai-mexico-government-hack/
