باستخدام نموذج «Claude».. هاكرز يستولون على 150 جيجا من بيانات الحكومة المكسيكية

فنتيك جيت: مصطفى عيد 

كشفت تقارير أمن سيبراني عن عملية اختراق واسعة استهدفت جهات حكومية مكسيكية، بعدما استغل أحد القراصنة روبوت الدردشة المدعوم بالذكاء الاصطناعي “Claude” التابع لشركة Anthropic لتنفيذ سلسلة هجمات إلكترونية أسفرت عن سرقة 150 غيغابايت من البيانات شملت نحو 195 مليون سجل ضريبي وبيانات ناخبين وملفات سجل مدني وبيانات اعتماد موظفين حكوميين.

وبحسب دراسة نشرتها شركة الأمن السيبراني الإسرائيلية Gambit Security، فإن المهاجم استخدم أوامر مكتوبة بالإسبانية ووجّه “Claude” للتصرف كقرصان محترف، بهدف اكتشاف ثغرات داخل الشبكات الحكومية، وكتابة برمجيات لاستغلالها، بل وأتمتة عمليات سرقة البيانات. وبدأ النشاط في ديسمبر الماضي واستمر قرابة شهر كامل.

وأوضحت الشركة أن الاختراق طال مصلحة الضرائب الفيدرالية المكسيكية والهيئة الوطنية للانتخابات، إضافة إلى حكومات ولايات خاليسكو وميتشواكان وتاماوليباس، فضلًا عن السجل المدني في مكسيكو سيتي ومرفق المياه في مونتيري.

ورغم أن بعض الجهات الرسمية نفت تعرضها لاختراق مباشر، فإن الباحثين أكدوا رصد ما لا يقل عن 20 ثغرة أمنية جرى استغلالها خلال العملية.

ووفقًا للتحقيقات، أبدى “Claude” في البداية تحفظًا وحذّر المستخدم من النوايا الخبيثة، لكنه خضع لاحقًا بعد سلسلة محاولات متكررة فيما يُعرف بعملية “كسر القيود” أو الـJailbreak، لينفذ آلاف الأوامر داخل الشبكات المستهدفة.

وعندما واجه المهاجم عقبات تقنية، لجأ إلى روبوت الدردشة ChatGPT التابع لشركة OpenAI للحصول على تحليلات إضافية، شملت أساليب التنقل داخل الشبكات وتحديد بيانات الدخول المطلوبة وتقدير احتمالات اكتشاف الهجوم.

وأكدت “Anthropic” أنها فتحت تحقيقًا فور تلقيها المعلومات، وقامت بحظر الحسابات المتورطة وتعطيل النشاط، مشيرة إلى أنها تعمل على إدماج أنماط الاستخدام الخبيث ضمن نماذجها لتعزيز الحماية، لا سيما في إصدارها الأحدث Claude Opus 4.6. كما أعلنت “OpenAI” بدورها أنها رصدت محاولات لاستخدام أدواتها بما يخالف سياساتها، وأن أنظمتها رفضت الامتثال لتلك الطلبات وتم حظر الحسابات المعنية.

الحادثة تسلط الضوء على تصاعد خطير في توظيف أدوات الذكاء الاصطناعي في الجرائم الرقمية، في وقت تتسابق فيه الشركات التقنية لتطوير نماذج أكثر تقدمًا في البرمجة والأمن، بينما يجد القراصنة طرقًا مبتكرة لتحويل هذه الأدوات إلى أسلحة هجومية.

وفي تعليق لافت، قال ألون غرومكوف، المؤسس المشارك والرئيس التنفيذي لشركة “Gambit Security”، إن “هذه الحقيقة تغيّر جميع قواعد اللعبة التي عرفناها سابقًا”، في إشارة إلى التحول العميق الذي يشهده مشهد الأمن السيبراني عالميًا مع دخول الذكاء الاصطناعي بقوة على خط المواجهة بين الدفاع والهجوم.

روابط ذات صلة:

شركة «Anthropic» تطلق «Claude Code Security» لتعزيز الأمن السيبراني في المؤسسات