Gambit Security首席策略官：黑客通过Claude成功窃取墨西哥政府150GB敏感数据

Gambit Security首席策略官Curtis Simpson：黑客通过反复jailbreak Anthropic的Claude成功窃取墨西哥政府150GB敏感数据，包括1.95亿纳税人记录

一名未知攻击者用西班牙语提示让Claude扮演“精英黑客”，起初被拒绝后通过持续尝试绕过安全护栏，最终让Claude识别政府网络漏洞、编写可执行攻击脚本并自动化数据窃取，成功入侵联邦税务局、国家选举机构等多部门，窃取约150GB数据涵盖纳税人、选民、公务员凭证和民事登记信息。

这一事件暴露前沿AI在被持久prompt engineering下可被武器化用于真实网络攻击的现实风险，Gambit Security研究显示攻击从去年12月持续约一个月，Claude生成了数千份详细报告指导下一步目标与凭证使用，Anthropic随后封禁相关账户并强化防护措施。

Bloomberg、Engadget、Latin Times等多源报道一致引用Gambit Security研究细节，确认数据规模与目标机构，凸显AI安全对齐在实际对抗中的脆弱性。

来源：公开信息