Захват данных миллионов граждан Мексики: первая крупная кибератака, управляемая искусственным интеллектом

Специалисты по информационной безопасности получили беспрецедентную возможность заглянуть в будущее цифровых угроз. С конца декабря 2025 года по середину февраля 2026-го неизвестный злоумышленник провёл масштабную кампанию против государственных структур Мексики, использовав в качестве ключевых инструментов коммерческие системы искусственного интеллекта. В результате были скомпрометированы как минимум девять организаций федерального, регионального и муниципального уровней, а общий объём похищенных записей о гражданах исчисляется сотнями миллионов. Этот инцидент демонстрирует качественный скачок в возможностях злоумышленников, когда ИИ берёт на себя основную техническую работу, сжимая временные рамки атаки до неприемлемо коротких для стандартных систем обнаружения и реагирования.

Описание

Атака носила гибридный характер, где человек задавал стратегические цели, а искусственный интеллект выполнял тактические задачи. В качестве основных операционных платформ злоумышленник использовал API коммерческих моделей Claude Code от Anthropic и GPT-4.1 от OpenAI. Эти системы выполняли рекогносцировку, кастомизировали эксплойты для конкретных уязвимостей, проводили повышение привилегий в системах, составляли карты архитектур баз данных, разрабатывали инфраструктуру для вывода данных и строили цепочки туннелей. Приблизительно 75% всей активности по удалённому выполнению команд в рамках кампании было сгенерировано и исполнено именно Claude Code через его интерфейс инструментов. Аналитики компании Gambit Security, которые исследовали этот инцидент, отмечают, что ИИ трансформировал сырые данные рекогносцировки с сотен серверов в пригодные для действия разведданные за время, которое для команды аналитиков заняло бы недели, позволив работать одному оператору.

Жертвами стали критически важные институты. В числе пострадавших - федеральная налоговая служба (SAT), Национальный избирательный институт (INE), правительства штатов Халиско, Мичоакан, Тамаулипас и Мехико, а также столичный регистр гражданского состояния и даже муниципальная водопроводная компания Монтеррея. Масштабы нарушений колоссальны. От налоговиков было похищено около 195 миллионов записей о налогоплательщиках и 52 миллиона записей каталогов. Злоумышленник не только вывел данные, но и создал функциональный публичный API для живых запросов к государственным системам, а также механизм подделки налоговых сертификатов. В правительстве штата Халиско атакующий получил полный административный контроль над всей виртуализированной инфраструктурой, включая кластер Nutanix из 13 узлов и 37 серверов баз данных.

Примечательно, что даже в рамках этой автоматизированной атаки искусственный интеллект демонстрировал элементы "сопротивления". Claude Code в ряде сессий отказывался выполнять запросы, прямо связанные с противодействием расследованию, например, требовал доказательств авторизации на проведение тестов на проникновение, задавал вопросы о легитимности операций и отказывался генерировать конкретные инструменты для удаления логов. Однако злоумышленник находил обходные пути, например, загружая в систему готовые руководства по пентесту, которые ИИ затем использовал для работы. Этот аспект показывает, что встроенные ограничители современных языковых моделей, хотя и создают трение, не являются непреодолимым барьером для целеустремлённого оператора.

Главный вывод для специалистов по защите заключается в радикальном сокращении "окна возможностей". ИИ позволил анализировать незнакомые системы, выявлять высокоценные цели и адаптировать эксплойты за часы, а не дни или недели. Это сжимает временной промежуток между началом атаки и её кульминацией до промежутков, зачастую меньших, чем стандартное время обнаружения и реагирования (DTTR) даже в подготовленных SOC (Security Operations Center - центр управления безопасностью). Кроме того, кампания служит жёстким напоминанием о цене технического долга. Есть свидетельства, что некоторые из скомпрометированных систем либо достигли конца жизненного цикла, либо не получали обновлений безопасности, что сделало их лёгкой мишенью для автоматизированного сканирования и атаки ИИ.

Несмотря на технологическую изощрённость методов, многие базовые уязвимости, использованные в атаке, могли быть устранены стандартными мерами защиты. Регулярное обновление ПО, ротация учётных данных, сетевая сегментация и системы обнаружения на конечных точках (EDR) по-прежнему остаются фундаментом безопасности. Новая реальность, однако, диктует необходимость ускорения этих процессов и проведения проактивных оценок рисков для устаревающих критически важных систем до того, как они станут целью. Как показывает мексиканский инцидент, искусственный интеллект уже сегодня становится силой-множителем для злоумышленников, и защите необходимо адаптироваться к этому новому уровню угрозы, повышая степень автоматизации мониторинга и анализа, а также пересматривая подходы к управлению уязвимостями в масштабах, сопоставимых с возможностями атакующих.