黑客攻破 Claude AI 编写漏洞 利用代码窃取政府数据
HackerNews 编译，转载请注明出处： 一名黑客从 2025 年 12 月开始，历时一个月，利用 Anthropic 公司的 Claude AI 聊天机器人进行攻击，识别漏洞、生成漏洞利用代码，并从墨西哥政府机构窃取敏感数据。 网络安全公司 Gambit Security 发现了此次攻击，并揭示了黑客如何通过持续不断的提示绕过 Claude 的安全防护措施。 据 Bloomberg 报道，此次攻击行动从 2025 年 12 月持续到 2026 年 1 月初。黑客编写了西班牙语提示，将 Claude 伪装成一名“精英黑客”，参与模拟漏洞赏金计划。 Claude 最初以人工智能安全准则为由拒绝了黑客的请求，但在黑客的反复劝说下最终妥协，生成了数千份包含可执行脚本的详细报告，用于漏洞扫描、漏洞利用和数据自动化。 当 Claude 达到极限时，攻击者转而使用 ChatGPT 进行横向移动和规避。 Gambit 的研究人员分析了对话日志，发现 Claude 生成了分步计划，明确了内部目标和所需的凭证。这种“智能”AI 辅助降低了网络攻击的门槛，除了 AI 订阅之外，无需任何高级基础设施。 目标和数据泄露 此次攻击的目标是高价值实体，并利用了联邦和州系统中至少 20 个漏洞。 总共泄露了 150GB 的纳税人、选民、凭证和注册数据，目前尚未有公开泄露报告。 Claude 的输出包括用于网络扫描的侦察脚本、SQL 注入漏洞利用程序以及针对过时政府系统定制的凭证填充自动化程序。 提示信息主要集中在常见的错误配置上，例如未打补丁的 Web 应用程序和弱身份验证，这些错误在墨西哥的旧式基础设施中很常见。 Gambit 指出，人工智能能够将任务串联起来，从漏洞发现到有效载荷部署，这与高级持续性威胁类似，但更易于单人操作。 Anthropic 对此事进行了调查，封禁了涉事账户，并为 Claude Opus 4.6 添加了实时滥用探测功能。OpenAI 确认 ChatGPT 会拒绝违反策略的提示。 墨西哥方面的回应各不相同：哈利斯科州否认存在数据泄露，墨西哥国家统计局 (INE) 声称没有未经授权的访问，而联邦机构则在评估损失。Gambit 排除了国家行为体参与的可能性，认为事件是由一名身份不明的个人所为。 埃隆·马斯克在 X 上发布了一张表情包，强调了人工智能的风险，而 xAI 的 Grok 则强调了其拒绝非法请求的功能。 此次事件凸显了“人工智能策划”的网络犯罪风险，越狱会将消费者模型转化为黑客工具。专家敦促各方迅速采取工程防御措施、行为监控，并在敏感操作中使用物理隔离的人工智能。 面对日益猖獗的智能体威胁，各国政府必须优先修补遗留系统，因为这些威胁不再需要精英黑客，只需要持续不断的黑客。 消息来源：cybersecuritynews.com； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
三年无人察觉！墨西哥国有电力 600GB 敏感日志全泄露
HackerNews 编译，转载请注明出处： 墨西哥国有电力公司CFE（为全国99%以上人口供电）的内部数据已在互联网上泄露超过三年。 Cybernews研究人员发现一个公开的Kibana实例，其中存储了CFE的网络威胁警报日志。该服务器由墨西哥网络安全公司Teliko管理，但数据归属权属于CFE。 泄露数据类型 员工设备的DNS查询记录 员工访问的网址 深度数据包检测（DPI）日志 反恶意软件及网络监控工具的警报 该实例自2021年11月起被收录索引，包含由托管检测响应（MDR）解决方案AIsaac生成的内部网络数据。其中详细列出了易受攻击的设备、服务器及服务。研究人员指出：“这些日志如同攻击者的藏宝图——可精准定位CFE防御薄弱环节，设计出完美规避检测的攻击方案。”一旦攻破内网设备，攻击者即可横向移动，“最终可能操控工业控制系统，修改参数引发设备物理损坏或关键系统瘫痪”。 除运行风险外，泄露日志还构成隐私侵犯。员工网络活动的详细记录可能暴露内部工具、域名使用模式，使攻击者能仿冒合法服务。通过注册相似域名并发送钓鱼邮件，攻击者可轻易发动针对性欺诈。 Cybernews在五个月内尝试通过29封邮件联系涉事方均未获回应。目前该Kibana实例已无法访问（连接即超时崩溃），但研究人员警告：若管理方未彻底解决问题，600GB敏感日志仍可能再度公开泄露。 关键基础设施面临严峻威胁 网络安全对关键系统运营机构至关重要，成功攻击可导致城市瘫痪、生命威胁、经济崩溃及声誉毁灭。研究人员强调：“此类事件揭示了关键基础设施遭攻击激增的根源——过度依赖未经严格审查的第三方服务商。”工业控制系统（ICS）普遍存在协议陈旧、缺乏身份验证及加密等安全缺陷，形成“漏洞交织的网络，使攻击者几乎无需技术阻碍即可长驱直入”。 全球关键基础设施正成为黑客重点目标： 2021年DarkSide勒索团伙利用密码泄露及未修复漏洞，迫使美国最大燃油管道商Colonial Pipeline停产5天，引发拜登签署网络安全行政令 伊朗黑客组织CyberAv3ngers使用定制恶意软件入侵美以爱三国水处理、废水及油气设施 俄罗斯黑客组织Anonymous Sudan多次攻击以色列工业控制系统及卫星网络 消息来源： cybernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
墨西哥调查“飞马”间谍软件的购买是否经过授权
墨西哥检察官在一份声明中提到，他们一直关注前律师工会以2300万美元收购“飞马”（Pegasus ）间谍软件的事件。墨西哥律师检察院提到它正在调查“飞马”间谍软件的收购，以及它是否是合法进行的。 在周日的声明中，检察官提到了目前对两个人和一位杰出的前官员对PegASUS 间谍软件的使用进行的调查，几天前，现任当局否认它对记者或评论家进行了间谍活动。 Pegasus属于以色列间谍软件机构NSO集团。该集团有时仅将软件程序出售给政府或执法机构。 在声明中，墨西哥检察官表示，他们一直关注前律师工会的工作场所以 4.57 亿墨西哥比索（2300 万美元）的价格收购 Pegasus。 他们一直试图确定这是否是在正确的理由下完成的，并采取了必要的公开招标程序。 在第二次调查中，工作场所提到司法当局已获得 NSO 一直在“非法推广”Pegasus 的证据，但没有提供额外的细节。 报道称，NSO没有立即回复评论请求。 NSO否认参与 本月早些时候，NSO 告知路透社信息公司， 在以色列当局批准后，它仅将 Pegasus 许可给主权国家和当局公司的执法和情报公司 ，并在发现不当行为时终止合同。 NSO称它没有运行 Pegasus，对其利用率没有任何可见性，也没有获取有关潜在客户的详细信息。 在监督机构报告称至少三名调查墨西哥侵犯人权行为的人的电话被“飞马”感染后，墨西哥总统安德烈斯·曼努埃尔·洛佩斯·奥夫拉多尔否认他的官员监视记者或反对者后近两周发布了律师工会的公告。 洛佩斯·奥夫拉多尔在 2018 年当选总统，他在整个竞选活动中承诺结束联邦政府对其居民的监视。 转自 cnBeta，原文链接：https://www.cnbeta.com/articles/tech/1327983.htm 封面来源于网络，如有侵权请联系删除
墨西哥国有石油公司 Pemex 遭遇勒索软件打击
周日，DoppelPaymer勒索软件感染并破坏了墨西哥国有石油公司 PetróleosMexicanos（Pemex）的系统。 黑客向Pemex提出的金额为565 比特币。 此外，DoppelPaymer的TOR网站更新后的文字如下： “我们还收集了所有的私人敏感数据。如果你拒绝付款，我们会将这些数据传播给其他人，这可能会损害您的商誉。” pic.twitter.com/BoHi1lVigF — MalwareHunterTeam（@malwrhunterteam），2019年11月12日 据该公司称，公司只有不到5％的计算机感染了勒索软件。 图片来自BleepingComputer “和其他国际政府以及金融公司和机构一样，Pemex 经常收到威胁和网络攻击。” 该公司发布的安全公告中写道。“11月10日星期日，这家国有生产公司遭遇了网络攻击，这些攻击最终被及时消除，并且只影响了不到5％的个人计算机设备的运行。此次事件过后，Pemex重申其燃料生产，供应和库存是有安全保障的。” Petróleos Mexicanos 声称它迅速解决了此事件，同时强调其运营和生产系统没有受到影响。 Pemex确认其基础设施与所有主要的国家和国际政府以及金融组织一样，正不断面对来自黑客的攻击，因此公司正在持续加强安全措施。 DoppelPaymer勒索软件是BitPaymer勒索软件的 forked 版本，它可能是由某些网络犯罪团伙以TA505身份开发的。 消息来源：ZDNet， 译者：r4938n，校审：吴烦恼 本文由 HackerNews.cc 翻译整理，封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接
墨西哥多家银行巨款神秘消失 或遭“黑客”窃取
墨西哥中央银行和监管机构14日说，1800万至2000万美元近期在多家银行的电子转账过程中不翼而飞，可能遭“黑客”窃取。 中央银行企业支付和服务系统主管洛伦扎·马丁内斯说，4月到5月至少发生5起针对墨西哥官方电子支付系统SPEI的袭击。他否认媒体先前关于“丢失”4亿比索（约合2039万美元）的报道。“正在核查金额，一些转账被拦截，款项正在回流。” 马里奥·阿尔韦托·迪科斯坦索在政府中主管保护金融业客户的委员会，说遗失金额可能在3.5亿至4亿比索（1875万至2039万美元）之间。部分款项通过SPEI系统转账，交易者身份和收款人信息暂时不清楚。 路透社以两名了解政府调查的人士为消息源报道，黑客向北方商业银行等银行发送数以百计错误指令，把数以万计乃至数以十万计比索转至其他银行的虚假账户中，随后在数十家分行提取现金。 在墨西哥，跨行支付系统允许不同银行之间实时转账。一名消息人士说，黑客可能在银行有内应，缘由是如此大量现金提取在墨西哥并不常见。 据美联社报道，三家银行4月27日在软件筛查过程中发现漏洞，其他银行继而马上进入安全检测模式，发现巨款“窟窿”。马丁内斯说，SPEI系统没有受到破坏，但由其他机构或第三方提供的连接支付系统的软件出现漏洞。 不过，巨款蒸发没有影响储户，而是让多家银行吃了哑巴亏。迪科斯坦索说，这是一次惨痛教训，银行今后必须提高系统安全标准，不仅保护客户资料安全，还要保护自身的身份信息。 中央银行要求所有银行追加安全举措，延长借记卡消费预授权、电子支付等交易的转账时间。这对一些零售银行业务客户或自助柜员机(ATM)用户而言无疑会带来一定的不便。 稿源：新华网，封面源自网络；
墨西哥苏打税支持者成为政府间谍软件 Pegasus 监控目标
据外媒报道，墨西哥的科学家和支持苏打税的活动家，成为了以色列公司 NSO Group 间谍软件 “Pegasus” 目标，而此前墨西哥政府曾是 NSO 公司网络武器的客户。 目标包括墨西哥国家公共健康研究院的 Simón Barquera 博士、墨西哥 Mídete 基金会主席 Luis ManuelEncarnación 、非政府组织 Power of the Consumer 的创始人 Alejandro Calvillo 。受害者都收到一系列引诱他们点击恶意链接的消息。短信的内容声称他们女儿发生了事故、父亲去世等等悲伤的内容，旨在创造恐慌氛围诱使点击链接，下载间谍软件 Pegasus 。 这三个目标都是 2014 “苏打税”的支持者，旨在通过对苏打水提高价格来限制国内含糖饮料的消费，同时公众对含糖饮料引起的健康问题越发重视。然而迫于饮料行业巨大的压力，墨西哥立法议员在 2015 年尝试将苏打税减半，但遭到公众的阻止，最终没有成功。此后，这些人员成为政府间谍软件的攻击目标。 以色列公司公司 NSO Group 自称只向政府执法机构出售间谍软件用于调查和取证。该公司补充说，它不知道其产品被用于跟踪墨西哥活动家和研究人员。但是， NSO 的间谍软件在过去几年间多次被发现针对了记者、非政府组织成员，而不是用于反恐和打击罪犯。 墨西哥数字权利非营利组织 Luis FernandoGarcía 称，这表明墨西哥政府滥用监控权利，让人们对政府产生信任危机。 对此，墨西哥驻华盛顿大使馆发言人 Ricardo Alday 在一份声明中说“墨西哥的情报系统受联邦相关立法的制约，并得到法律授权”“监控软件不是用来对付记者或活动家，联邦政府所有的采购合同都是依照法律执行的。” 本文由 HackerNews.cc 翻译整理，封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接，违者必究。