(ブルームバーグ):ハッカーが米新興企業アンソロピックのAI(人工知能)チャットボットを悪用し、メキシコ政府機関から機密性の高い税務情報や有権者情報を大量に盗み出していたことが分かった。
イスラエルのサイバー対策企業ガンビット・セキュリティーが25日に公表した調査で明らかになった。ハッカーは同社のAIチャットボット、クロードにスペイン語で指示を出し、政府ネットワークの脆弱(ぜいじゃく)性を特定させたほか、データ窃取を自動化する手法も構築させていたという。
サイバー攻撃は昨年12月から約1カ月続いた。流出したデータは計150ギガバイトに上り、1億9500万人分の納税記録に関連する文書のほか、有権者記録や政府職員の認証情報、戸籍関連ファイルなどが含まれていた。ガンビットは特定の組織による犯行とは断定しておらず、外国政府との関係も確認されていないとしている。
ガンビットによると、クロードは当初、悪意のある攻撃の可能性を指摘して対応を拒否したが、その後は要求に応じ、政府ネットワーク上で数千件に上るハッカーからの指示を実行した。
アンソロピックはガンビットの指摘を受けて調査を実施し、関係アカウントを凍結したと説明した。同社は不正利用の事例を学習に反映させており、クロードの最新モデルには悪用を検知・遮断する機能を組み込んでいるという。
最近では、AIがサイバー犯罪に欠かせない手段になっており、手口が巧妙化している。先週にはアマゾン・ドット・コムの研究者が、少人数のハッカー集団が一般的なAIツールを使い、数十カ国で600台超のファイアウォール機器に侵入したと明らかにした。
原題:Hacker Used Anthropic’s Claude to Steal Sensitive Mexican Data(抜粋)
--取材協力:Gonzalo Soto、Amy Stillman.もっと読むにはこちら bloomberg.com/jp
©2026 Bloomberg L.P.