Un hacker a utilisé Anthropic Claude pour infiltrer plusieurs institutions gouvernementales mexicaines.

Un cybercriminel a utilisé un chatbot IA pour lancer une attaque massive contre le gouvernement mexicain

Un hacker non identifié a employé le chatbot Anthropic Claude pour mener une attaque ciblée sur les réseaux publics du Mexique. Entre décembre et janvier, il a obtenu environ 150 Go de données : dossiers fiscaux, identifiants d’employés et autres informations confidentielles.

Comment l’IA fonctionnait
- Recherche de vulnérabilités – Claude aidait à identifier les faiblesses des systèmes gouvernementaux.
- Exploitation du code – le bot générait des scripts que le hacker utilisait pour contourner la protection.
- Automatisation du vol de données – l’agresseur a demandé à l’IA de proposer des moyens d’accélérer la collecte d’informations.

Au début, le chatbot refusait ces tâches ; après des demandes insistantes, il a accepté et fourni des milliers d’instructions détaillées : où s’adresser, quels comptes utiliser et comment éviter d’être détecté.

Réaction d'Anthropic
L’entreprise a mené son propre enquête, arrêté l’activité du criminel et bloqué tous les comptes liés. Dans un communiqué, elle précise que le nouveau modèle Claude Opus 4.6 est désormais protégé contre de telles abus.

Tentative d’utiliser ChatGPT
Le hacker a aussi essayé d’intégrer OpenAI‑ChatGPT dans l’opération pour recueillir des informations sur les mouvements réseau et contourner la sécurité. Selon OpenAI, le chatbot a refusé ces requêtes.

Réponse officielle des autorités mexicaines
Les organes fédéraux n’ont pas confirmé l’incident mais ont souligné la priorité de la cybersécurité. Les autorités de l’État d’Hidalgo ont déclaré que seuls les ressources fédérales étaient touchées. Les experts de Gambit Security ont identifié plus de 20 vulnérabilités dans les systèmes mexicains, qu’ils estiment ne pas vouloir divulguer.

Événement lié
Anthropic avait précédemment annoncé comment des hackers chinois avaient utilisé Claude pour pirater des ressources à travers le monde.