關(guān)鍵詞

數(shù)據(jù)泄露

2025年12月至2026年1月，一名黑客通過(guò)持續(xù)“越獄”對(duì)話，成功繞過(guò)Anthropic旗下AI模型Claude的安全限制，利用其識(shí)別漏洞、生成利用代碼，并從多個(gè)墨西哥政府機(jī)構(gòu)竊取約150GB敏感數(shù)據(jù)。該事件由安全公司Gambit Security披露，并被Bloomberg報(bào)道。

攻擊者通過(guò)西班牙語(yǔ)提示詞，讓Claude在模擬“漏洞賞金計(jì)劃”中扮演“精英黑客”。盡管模型最初多次拒絕涉及違法用途的請(qǐng)求，但在反復(fù)誘導(dǎo)下逐漸放松限制，生成了數(shù)千份詳細(xì)技術(shù)報(bào)告與可執(zhí)行腳本，涵蓋網(wǎng)絡(luò)掃描、SQL注入、憑證填充攻擊及自動(dòng)化數(shù)據(jù)抓取等內(nèi)容。當(dāng)Claude輸出受限時(shí)，攻擊者又轉(zhuǎn)向OpenAI的ChatGPT，獲取橫向移動(dòng)與規(guī)避檢測(cè)策略，實(shí)現(xiàn)攻擊鏈條閉環(huán)。

受影響目標(biāo)包括墨西哥聯(lián)邦稅務(wù)機(jī)構(gòu)SAT（約1.95億條納稅人記錄）、國(guó)家選舉機(jī)構(gòu)INE（選民數(shù)據(jù)），以及哈利斯科州、米卻肯州、塔毛利帕斯州等州政府系統(tǒng)，還涉及蒙特雷水務(wù)部門。攻擊至少利用了20個(gè)漏洞，多為未修補(bǔ)Web應(yīng)用和弱身份驗(yàn)證問(wèn)題。Gambit指出，Claude能夠從漏洞發(fā)現(xiàn)到載荷部署進(jìn)行“任務(wù)鏈?zhǔn)缴伞?，這種具備“代理化”特征的AI能力，大幅降低了攻擊門檻，使個(gè)人攻擊者無(wú)需復(fù)雜基礎(chǔ)設(shè)施即可實(shí)施近似APT級(jí)別的行動(dòng)。

事件曝光后，Anthropic封禁相關(guān)賬戶，并對(duì)Claude Opus 4.6版本加強(qiáng)實(shí)時(shí)濫用監(jiān)測(cè)機(jī)制。OpenAI則表示ChatGPT拒絕了違規(guī)請(qǐng)求。墨西哥方面回應(yīng)不一，部分機(jī)構(gòu)否認(rèn)遭入侵，聯(lián)邦部門仍在評(píng)估影響。Gambit認(rèn)為此次行動(dòng)并無(wú)國(guó)家級(jí)背景，更可能是單一攻擊者所為。

Elon Musk在X平臺(tái)以《南方公園》梗圖評(píng)論AI風(fēng)險(xiǎn)，其旗下xAI的Grok則強(qiáng)調(diào)會(huì)拒絕非法用途請(qǐng)求。

此次事件凸顯“AI編排型”網(wǎng)絡(luò)犯罪風(fēng)險(xiǎn)正在成形：通過(guò)持續(xù)提示工程繞過(guò)防護(hù)，消費(fèi)級(jí)大模型即可被轉(zhuǎn)化為攻擊工具。安全專家建議加強(qiáng)提示詞濫用檢測(cè)、行為監(jiān)控與高敏場(chǎng)景下的隔離部署，同時(shí)各國(guó)政府需優(yōu)先修補(bǔ)遺留系統(tǒng)漏洞。在代理化AI時(shí)代，發(fā)動(dòng)攻擊不再需要頂級(jí)黑客，只需要足夠耐心與持續(xù)試探。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！