Anthropicの生成AIチャットボット「Claude」を悪用したハッカーが、メキシコ政府関連の複数機関を標的に、約150GBの機密データを窃取した可能性が浮上しました。イスラエルのサイバーセキュリティ企業Gambit Securityの調査内容として、Bloombergが報じています。 攻撃は2025年12月に始まり、約1か月にわたって続いたとされます。ハッカーはスペイン語のプロンプトを用い、Claudeに「エリートハッカー」として振る舞うよう指示。政府ネットワークの脆弱性の発見や、それを突くスクリプトの作成、データ窃取の自動化などを手伝わせたといいます。 侵害を受けたとGambit Securityが指摘する機関は、メキシコの連邦税務当局(SAT)と国立選挙機関(INE)に加え、メキシコ州(Estado de México)、ハリスコ州、ミチョアカン州、タマウリパス州の各州政府などで