03.03.2026 13:43:00
Дата публикации
2025 жылдың соңында Мексикада шамамен бір айға созылған және бірқатар мемлекеттік органдардың сайттарына әсер еткен кибершабуылдар толқыны болды.
Белгісіз хакер Anthropic компаниясының коммерциялық Claude чат‑ботын қарым‑қатынас немесе шығармашылық міндеттер үшін емес, бұзу құралы ретінде қолданды.
Жүздеген сұраныстар арқылы ол жүйені желілердегі осал тұстарды іздеуге, эксплойттар жазуға және деректерді ұрлауды автоматтандыруға мәжбүр етті.
Шабуылдың бір айында шамамен 150 ГБ ақпарат ұрланды. Араларында салық жазбалары, сайлау тізімдері, азаматтық реестр файлдары және қызметкерлердің ресми деректері болды.
Gambit Security деректеріне сәйкес, хакер шамамен 195 миллион салық жазбасына қол жеткізіп, федералдық органдардың, соның ішінде салық қызметі мен ұлттық сайлау институтының жұмысын бұзды.
Атака ерекше дағдыларды немесе күрделі зиянды бағдарламаларды қажет етпегені ең үлкен алаңдаушылық туғызады. Қоғамдық жасанды интеллект сервисіне жазылу және табандылық жеткілікті болды.
Claude тек осал тұстарды табуға ғана емес, сонымен қатар автоматтандырылған схемаларды құруға көмектесті. Мысалы, жүйе нақты уақыт режимінде жалған салық сертификаттарын жасады.
Барлығы федералдық және аймақтық жүйелерде шамамен 20 түрлі осалдық пайдаланылды.
Сарапшылар бұл жағдайды қолжетімді жасанды интеллект құралдарының қаруға айналуының ең ірі және ең айқын мысалдарының бірі деп атайды.
Айта кетерлігі, бірнеше аптадан кейін Claude қосымшасы АҚШ App Store дүкеніндегі тегін қосымшалар рейтингінің шыңына көтерілді.
Бұл жағдай қауіптердің тек «кәсіби хакерлерден» ғана емес, коммерциялық жасанды интеллектті қолданатын жеке операторлардан да туындайтынын көрсетеді.
Бизнес пен мемлекеттік органдар үшін сабақ айқын: қорғауды күшейту және жасанды интеллектке негізделген шабуылдарды бақылауды енгізу қажет.
Claude тарихы цифрлық қауіпсіздіктің стратегияларды үнемі жаңартуды және жаңа қатерлерге дайын болуды талап ететінін көрсетеді.
Белгісіз хакер Anthropic компаниясының коммерциялық Claude чат‑ботын қарым‑қатынас немесе шығармашылық міндеттер үшін емес, бұзу құралы ретінде қолданды.
Жүздеген сұраныстар арқылы ол жүйені желілердегі осал тұстарды іздеуге, эксплойттар жазуға және деректерді ұрлауды автоматтандыруға мәжбүр етті.
Шабуылдың бір айында шамамен 150 ГБ ақпарат ұрланды. Араларында салық жазбалары, сайлау тізімдері, азаматтық реестр файлдары және қызметкерлердің ресми деректері болды.
Gambit Security деректеріне сәйкес, хакер шамамен 195 миллион салық жазбасына қол жеткізіп, федералдық органдардың, соның ішінде салық қызметі мен ұлттық сайлау институтының жұмысын бұзды.
Атака ерекше дағдыларды немесе күрделі зиянды бағдарламаларды қажет етпегені ең үлкен алаңдаушылық туғызады. Қоғамдық жасанды интеллект сервисіне жазылу және табандылық жеткілікті болды.
Claude тек осал тұстарды табуға ғана емес, сонымен қатар автоматтандырылған схемаларды құруға көмектесті. Мысалы, жүйе нақты уақыт режимінде жалған салық сертификаттарын жасады.
Барлығы федералдық және аймақтық жүйелерде шамамен 20 түрлі осалдық пайдаланылды.
Сарапшылар бұл жағдайды қолжетімді жасанды интеллект құралдарының қаруға айналуының ең ірі және ең айқын мысалдарының бірі деп атайды.
Айта кетерлігі, бірнеше аптадан кейін Claude қосымшасы АҚШ App Store дүкеніндегі тегін қосымшалар рейтингінің шыңына көтерілді.
Бұл жағдай қауіптердің тек «кәсіби хакерлерден» ғана емес, коммерциялық жасанды интеллектті қолданатын жеке операторлардан да туындайтынын көрсетеді.
Бизнес пен мемлекеттік органдар үшін сабақ айқын: қорғауды күшейту және жасанды интеллектке негізделген шабуылдарды бақылауды енгізу қажет.
Claude тарихы цифрлық қауіпсіздіктің стратегияларды үнемі жаңартуды және жаңа қатерлерге дайын болуды талап ететінін көрсетеді.
