Ciberataque usa Claude AI para hackear agencias del gobierno mexicano

Un ciberdelincuente ha utilizado el chatbot Claude, desarrollado por Anthropic, como herramienta para lanzar ataques dirigidos a diversas agencias gubernamentales de México, generando preocupación sobre la seguridad digital y el uso malintencionado de tecnologías avanzadas en la administración pública.

Un ataque sin precedentes a través de la inteligencia artificial

A comienzos de diciembre, un incidente en ciberseguridad ha vuelto a poner en jaque a las instituciones públicas. Según fuentes recogidas por Bloomberg, un hacker anónimo logró infiltrar redes de agencias gubernamentales mexicanas, empleando de manera sofisticada la asistencia técnica del chatbot Claude, desarrollado por Anthropic. Durante casi un mes, este actor malicioso fue capaz de burlar los sistemas de protección del asistente virtual, obteniendo soporte detallado para localizar vulnerabilidades críticas.

Automatización y multiplicidad de herramientas IA

No se trató simplemente de identificar puntos débiles: el atacante utilizó a Claude para automatizar el robo masivo de información, generando informes exhaustivos y scripts personalizados con una precisión inusual. De acuerdo con la empresa Gambit Security, se extrajeron más de 150 GB de archivos sensibles, incluyendo expedientes fiscales y credenciales laborales.

Varios elementos explican esta operación inédita:

• Ciberataques automatizados mediante scripts generados por inteligencia artificial.
• Elaboración sistemática de reportes que orientaban los métodos más efectivos.
• Uso combinado de modelos como Claude y ChatGPT, según la necesidad del momento.

En efecto, el responsable recurrió también a ChatGPT —de la firma OpenAI— para perfeccionar sus técnicas y dificultar su rastreo. Aunque OpenAI asegura que su sistema rechazó peticiones ilegales, la complementariedad entre ambos chatbots facilitó el éxito del ataque.

Tensión en México e incertidumbre internacional

La respuesta no tardó en llegar: desde Anthropic aseguran haber cancelado cuentas implicadas e implementado mejoras en su última versión, Claude Opus 4.6, reforzando barreras frente a futuros abusos. Sin embargo, aún no existe una atribución oficial ni detenciones relacionadas; algunas voces apuntan incluso a posibles conexiones internacionales.

Mientras tanto, las autoridades mexicanas adoptan un tono prudente. Instituciones como el gobierno de Jalisco o el Instituto Nacional Electoral niegan cualquier acceso no autorizado a sus redes. No obstante, expertos advierten que al menos veinte vulnerabilidades significativas continúan abiertas en infraestructuras estatales.

Nuevos riesgos ante un futuro incierto

Este episodio revela lo difusa que resulta actualmente la línea entre innovación tecnológica y amenazas emergentes. La reiteración de ataques similares —como los ocurridos previamente en China— y la reciente retirada por parte de Anthropic de ciertos compromisos públicos sobre seguridad alimentan el debate: ¿hasta dónde pueden llegar los riesgos asociados al auge imparable de la IA generativa?