IA ajuda a cometer crimes! Hackers invadem facilmente o governo mexicano usando Anthropic Claude, roubando 150GB de dados sensíveis

Quando a IA generativa se torna símbolo de produtividade, um incidente em que hackers abusaram do Claude para invadir o sistema do governo mexicano e roubar 150GB de dados sensíveis alerta o mundo: o efeito de duas faces da IA está acelerando a nova era dos ataques cibernéticos.
(Resumindo: Entrevista de emprego virou armadilha de hackers da Coreia do Norte! PurpleBravo invadiu mais de 3.100 IPs, empresas de IA e criptomoedas são os maiores alvos)
(Complemento: Não é surpresa! Hackers norte-coreanos já usam IA para enganar, com “conversas de phishing” no LinkedIn e outras plataformas para roubar criptomoedas)

Índice do artigo

Alternar

• O que aconteceu: Como a IA se tornou a “ajudante” dos hackers
• Conteúdo dos dados vazados: informações de contribuintes e eleitores em foco
• IA generativa acelera crimes: chegada de uma era de ataques de baixo custo

Segundo a Bloomberg, um hacker usou ferramentas de inteligência artificial generativa para invadir vários sistemas do governo mexicano e roubar até 150GB de dados sensíveis. O incidente foi revelado pela empresa de segurança Gambit Security, chocando o setor de cibersegurança internacional e mais uma vez alertando para o uso indevido da tecnologia de IA.

Este caso demonstra não apenas o poder técnico da IA generativa, mas também sua característica de “espada de dois gumes”: ao aumentar a eficiência e produtividade, ela também pode acelerar o crime na internet.

O que aconteceu: Como a IA se tornou a “ajudante” dos hackers

De acordo com analistas da Gambit Security, o atacante não dependia totalmente de scripts maliciosos tradicionais, mas utilizou amplamente o Claude para auxiliar em todo o processo de ataque.

Primeiro, o hacker usou repetidos prompts de “jailbreak” (quebra de restrições) para contornar as limitações de segurança do Claude, fazendo com que a IA gerasse conteúdos relacionados a ataques que normalmente seriam proibidos.

Após superar as restrições, a IA foi usada em várias etapas críticas, incluindo:

• Varredura e identificação de vulnerabilidades nos sistemas-alvo
• Automação na escrita de scripts de ataque e códigos maliciosos
• Criação de processos automatizados de coleta e vazamento de dados

Todo o ataque foi altamente automatizado, reduzindo significativamente o tempo e o nível de especialização necessários para realizar a invasão. Como resultado, os hackers conseguiram roubar até 150GB de dados sensíveis de diversos órgãos do governo mexicano.

Conteúdo dos dados vazados: informações de contribuintes e eleitores em foco

O incidente afetou vários departamentos governamentais, com dados altamente sensíveis e valiosos, incluindo informações pessoais de contribuintes, registros fiscais e dados de registro de eleitores. Se esses dados forem utilizados de forma indevida, podem causar roubo de identidade, fraudes financeiras e até impactar a integridade de eleições.

Ainda não há evidências de que esses dados tenham sido vendidos ou utilizados de forma ilícita, mas o governo mexicano e a comunidade internacional de segurança cibernética estão em alerta máximo, iniciando investigações e medidas de proteção.

IA generativa acelera crimes: chegada de uma era de ataques de baixo custo

Este caso não é isolado, sendo apenas um exemplo recente de como a IA “armamentiza” as ferramentas de hacking. Antes, os hackers precisavam estudar vulnerabilidades e escrever códigos manualmente, o que elevava a barreira de entrada; agora, com o auxílio de modelos de linguagem avançados, mesmo atacantes com pouca experiência podem gerar rapidamente ferramentas de ataque de nível profissional.

Pesquisas indicam que a IA não só ajuda a identificar fraquezas nos sistemas, mas também a planejar e otimizar estratégias de ataque, aumentando a escala e a eficiência do crime cibernético.

No futuro, governos, empresas e desenvolvedores de IA precisarão colaborar mais estreitamente para reforçar a segurança dos modelos, monitorar usos anômalos e fortalecer a defesa cibernética global, garantindo a proteção do espaço digital na era da IA.