По имеющимся данным, хакер использовал ChatGPT для взлома правительственных учреждений и кражи данных граждан.

Unsplash

Одинокий хакер, используя общедоступные программы искусственного интеллекта Claude и ChatGPT, взломал, по сообщениям, девять мексиканских правительственных учреждений, похитив при этом «сотни миллионов записей о гражданах».

Общедоступные программы искусственного интеллекта теперь используются для осуществления кибератак. Сообщается, что один оператор использовал Claude и ChatGPT для взлома в общей сложности девяти правительственных учреждений по всей Мексике.

Как сообщает издание Cyber Security News, исследователи из Gambit Security опубликовали технический отчет, в котором описывается, как обе платформы искусственного интеллекта использовались в ходе атаки.

Как было установлено в отчете, Claude и ChatGPT использовались не просто для планирования взломов, а являлись «основными оперативными инструментами», применяемыми на протяжении всего процесса.

OpenAI / UnsplashChatGPT была одной из двух программ искусственного интеллекта, предположительно использованных при утечке данных.

По имеющимся данным, Claude и ChatGPT использовались в кибератаках.

Согласно отчету, Claude Code использовался для генерации и выполнения «приблизительно 75% всех удаленных команд» в ходе всех нарушений безопасности.

Тем временем, ChatGPT 4.1 использовался для автоматизации обработки больших объемов данных, поскольку, как сообщается, хакер создал системы «на 305 внутренних серверах». Таким образом, этот единственный человек якобы смог автоматизировать работу «целой команды».

Согласно данным, в ходе 34 активных сессий хакер отправил 1,088 запросов. Эти запросы привели к выполнению 5,317 команд искусственным интеллектом.

Вся эта работа с использованием искусственного интеллекта привела к созданию, по сообщениям, 20 «специально разработанных» эксплойтов, нацеленных на 20 «распространенных уязвимостей и угроз».

По сообщениям, в результате взлома девяти мексиканских правительственных учреждений были получены «сотни миллионов записей о гражданах». В настоящее время неясно, какие последствия могут постигнуть хакера, но и Клод, и операторы ChatGPT были уведомлены о том, как их системы были использованы для осуществления взломов.