關(guān)鍵詞

數(shù)據(jù)泄露

2025年12月至2026年1月，一名黑客通過持續(xù)“越獄”對話，成功繞過Anthropic旗下AI模型Claude的安全限制，利用其識別漏洞、生成利用代碼，并從多個墨西哥政府機構(gòu)竊取約150GB敏感數(shù)據(jù)。該事件由安全公司Gambit Security披露，并被Bloomberg報道。

攻擊者通過西班牙語提示詞，讓Claude在模擬“漏洞賞金計劃”中扮演“精英黑客”。盡管模型最初多次拒絕涉及違法用途的請求，但在反復誘導下逐漸放松限制，生成了數(shù)千份詳細技術(shù)報告與可執(zhí)行腳本，涵蓋網(wǎng)絡掃描、SQL注入、憑證填充攻擊及自動化數(shù)據(jù)抓取等內(nèi)容。當Claude輸出受限時，攻擊者又轉(zhuǎn)向OpenAI的ChatGPT，獲取橫向移動與規(guī)避檢測策略，實現(xiàn)攻擊鏈條閉環(huán)。

受影響目標包括墨西哥聯(lián)邦稅務機構(gòu)SAT（約1.95億條納稅人記錄）、國家選舉機構(gòu)INE（選民數(shù)據(jù)），以及哈利斯科州、米卻肯州、塔毛利帕斯州等州政府系統(tǒng)，還涉及蒙特雷水務部門。攻擊至少利用了20個漏洞，多為未修補Web應用和弱身份驗證問題。Gambit指出，Claude能夠從漏洞發(fā)現(xiàn)到載荷部署進行“任務鏈式生成”，這種具備“代理化”特征的AI能力，大幅降低了攻擊門檻，使個人攻擊者無需復雜基礎設施即可實施近似APT級別的行動。

事件曝光后，Anthropic封禁相關(guān)賬戶，并對Claude Opus 4.6版本加強實時濫用監(jiān)測機制。OpenAI則表示ChatGPT拒絕了違規(guī)請求。墨西哥方面回應不一，部分機構(gòu)否認遭入侵，聯(lián)邦部門仍在評估影響。Gambit認為此次行動并無國家級背景，更可能是單一攻擊者所為。

Elon Musk在X平臺以《南方公園》梗圖評論AI風險，其旗下xAI的Grok則強調(diào)會拒絕非法用途請求。

此次事件凸顯“AI編排型”網(wǎng)絡犯罪風險正在成形：通過持續(xù)提示工程繞過防護，消費級大模型即可被轉(zhuǎn)化為攻擊工具。安全專家建議加強提示詞濫用檢測、行為監(jiān)控與高敏場景下的隔離部署，同時各國政府需優(yōu)先修補遺留系統(tǒng)漏洞。在代理化AI時代，發(fā)動攻擊不再需要頂級黑客，只需要足夠耐心與持續(xù)試探。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！