De acuerdo con una investigación publicada por la firma israelí de ciberseguridad Gambit Security, y reportada por Bloomberg, un ciberdelincuente desconocido utilizó el chatbot de inteligencia artificial Claude, desarrollado por Anthropic, para ejecutar una serie de ataques contra agencias del Gobierno mexicano.

El atacante empleó instrucciones detalladas en español para que Claude actuara como un ‘hacker de élite’: detectara vulnerabilidades en redes gubernamentales, generara scripts informáticos para explotarlas y automatizara el proceso de extracción de datos. Claude, pese a advertencias iniciales sobre posibles intenciones maliciosas, terminó cumpliendo con miles de comandos que facilitaron la intrusión. El resultado fue el robo de aproximadamente 150 gigabytes de información altamente sensible, incluyendo cerca de 195 millones de registros de contribuyentes del Servicio de Administración Tributaria (SAT), padrones electorales del Instituto Nacional Electoral (INE), credenciales de empleados públicos, datos de registro civil y sistemas de algunos gobiernos estatales.

Los ataques se prolongaron aproximadamente un mes, entre diciembre de 2025 y enero de 2026. Hasta el momento, ni el Gobierno mexicano, ni el SAT ni el INE han emitido una confirmación oficial sobre el incidente.

Este caso pone de relieve los riesgos emergentes del uso malicioso de modelos de inteligencia artificial en ciberataques reales.

(CAGG)