黑客利用Anthropic公司Claude模型盗取墨西哥政府敏感数据
据以色列网络安全初创公司Gambit Security发布的研究报告，一名未知身份的黑客自2025年12月起，通过向Anthropic公司开发的AI聊天机器人Claude输入西班牙语指令，使其扮演“精英黑客”角色，协助发现墨西哥政府网络系统漏洞、编写攻击脚本并规划自动化数据窃取方案。
该攻击活动持续约一个月，共窃取150GB的墨西哥政府敏感数据。被盗信息包括1.95亿纳税人的税务记录、选民登记信息、政府雇员登录凭证及民事登记文件等关键数据。
Gambit Security在周三发布报告指出，该黑客并未直接利用Claude执行攻击，而是利用其生成漏洞利用代码、网络渗透策略及自动化工具，从而间接实现大规模数据窃取。该事件凸显AI模型在缺乏严格使用监管和内容过滤机制下的潜在滥用风险，引发国际社会对AI安全治理的广泛关注。
目前，墨西哥政府尚未公开回应此次数据泄露事件，但Gambit Security建议各国加强对AI工具的监管，特别是对公众可访问的大型语言模型，应建立更严格的使用权限和内容审查机制，防止其被用于恶意目的。
编辑点评
此次事件揭示了生成式AI工具在安全治理层面的重大漏洞。Claude作为一款由美国科技公司Anthropic开发的先进AI模型，本意是为用户提供高效、智能的服务，却因缺乏对恶意指令的识别与阻断机制，被黑客用作‘数字帮手’，策划针对墨西哥政府的网络攻击。这不仅对墨西哥的公共数据安全构成威胁，更暴露了全球AI监管体系的滞后性。
从国际角度看，AI技术的双刃剑效应正在从理论走向现实。随着大模型的开放化和普及化，其被用于网络犯罪、虚假信息传播、政治干预等场景的风险持续上升。此次事件可能推动更多国家出台针对AI工具使用的立法限制，例如对高风险指令的自动过滤、对高权限访问的实名认证等。
长远而言，若不建立全球统一的AI安全标准与跨境协作机制，类似事件将难以彻底遏制。各国政府、科技企业与国际组织需共同参与，构建AI伦理框架与技术防护体系，确保技术发展不被滥用。同时，此事件也提醒各国加强关键基础设施的网络安全防护，特别是在面对‘AI辅助型’攻击时，传统的防御策略可能已显不足。