{"id":29725,"date":"2026-02-25T22:43:55","date_gmt":"2026-02-25T22:43:55","guid":{"rendered":"http:\/\/699f63f5f214eb694e31611c"},"modified":"2026-02-25T22:43:55","modified_gmt":"2026-02-25T22:43:55","slug":"el-ine-el-sat-y-diversos-gobiernos-estatales-fueron-hackeados-con-ayuda-de-claude-y-gpt-4-1","status":"publish","type":"post","link":"https:\/\/sarmiento24h.com\/?p=29725","title":{"rendered":"El INE, el SAT y diversos gobiernos estatales fueron hackeados con ayuda de Claude y GPT-4.1"},"content":{"rendered":"

Un hacker<\/em> logr\u00f3 extraer cerca de 150 gigabytes de informaci\u00f3n de distintas dependencias del gobierno mexicano mediante el uso de los modelos de inteligencia artificial Claude, de Anthropic, y GPT-4.1, de OpenAI. La intrusi\u00f3n fue detectada por Gambit Security, una startup<\/em> de ciberseguridad con sede en Israel, que detall\u00f3 que la operaci\u00f3n permaneci\u00f3 activa durante aproximadamente un mes y deriv\u00f3 en la sustracci\u00f3n de datos fiscales sensibles, archivos del Registro Civil y credenciales de empleados p\u00fablicos.<\/p>\n

De acuerdo con el informe, la vulneraci\u00f3n comenz\u00f3 a finales de diciembre con un ataque directo<\/a> al Servicio de Administraci\u00f3n Tributaria (SAT), incidente que ya hab\u00eda sido documentado. Sin embargo, hasta ahora no se conoc\u00edan con precisi\u00f3n los m\u00e9todos empleados ni la dimensi\u00f3n real del acceso il\u00edcito. Tras cuatro semanas de indagatorias, los especialistas concluyeron que al menos 10 organismos gubernamentales y una instituci\u00f3n financiera resultaron comprometidos<\/strong>, con la exposici\u00f3n de alrededor de 195 millones de identidades y la extracci\u00f3n de unos 150 gigabytes de archivos, incluidos registros fiscales, actas del Registro Civil y datos del padr\u00f3n electoral.<\/p>\n

\u201cEl atacante incluso construy\u00f3 un sistema automatizado que falsifica certificados fiscales oficiales utilizando informaci\u00f3n en tiempo real\u201d, se\u00f1al\u00f3 la compa\u00f1\u00eda en un comunicado<\/a>.<\/p>\n

\n
\n
\"Collage<\/picture><\/span><\/div>\n
\n
Sat\u00e9lites sin cifrado exponen secretos de la Guardia Nacional, CFE, Telmex y el mundo. Una antena barata bast\u00f3 para saberlo<\/a><\/div>\n

Utilizando solo 800 d\u00f3lares en equipos comerciales, los investigadores descubrieron que una cantidad asombrosa de datos sensibles se transmiten por sat\u00e9lite completamente sin cifrar.<\/p>\n<\/div>\n<\/div>\n

\n

Adem\u00e1s del SAT, el responsable habr\u00eda vulnerado plataformas del Instituto Nacional Electoral, as\u00ed como sistemas de los gobiernos estatales del Estado de M\u00e9xico, Jalisco, Michoac\u00e1n y Tamaulipas. Tambi\u00e9n se reportaron accesos indebidos al Registro Civil de la Ciudad de M\u00e9xico y a los Servicios de Agua y Drenaje de Monterrey.<\/p>\n

Las intrusiones fueron descubiertas mientras el equipo de Gambit analizaba nuevas t\u00e9cnicas para descifrar la actividad de actores maliciosos en l\u00ednea y anticipar riesgos emergentes. Durante ese monitoreo, los investigadores hallaron evidencias p\u00fablicamente accesibles sobre ofensivas ejecutadas recientemente o en curso.<\/strong><\/p>\n

As\u00ed identificaron extensas conversaciones con Claude que conten\u00edan instrucciones y fragmentos de c\u00f3digo orientados a comprometer la infraestructura tecnol\u00f3gica del Gobierno de M\u00e9xico. La pesquisa determin\u00f3 que toda la operaci\u00f3n fue coordinada por una sola persona, quien pidi\u00f3 al modelo que actuara \u201ccomo un equipo de operadores y analistas a nivel de Estado-naci\u00f3n\u201d.<\/p>\n

Los mecanismos de seguridad de Claude fueron insuficientes<\/h2>\n

Un reporte de Bloomberg<\/em> detall\u00f3<\/a> que, en un primer intento por evadir los filtros de seguridad de Claude, el individuo asegur\u00f3 que necesitaba realizar pruebas de penetraci\u00f3n al sistema del SAT como parte de un supuesto programa de recompensas por detecci\u00f3n de fallas. En un inicio, el modelo se neg\u00f3 a colaborar cuando el solicitante a\u00f1adi\u00f3 reglas para eliminar registros y borrar el historial de comandos.<\/p>\n

\u201cInstrucciones espec\u00edficas sobre eliminar registros y ocultar el historial son se\u00f1ales de alerta. En un programa leg\u00edtimo de bug bounty<\/em> no necesitas ocultar tus acciones; al contrario, debes documentarlas\u201d, respondi\u00f3 Claude, seg\u00fan la transcripci\u00f3n citada por Bloomberg<\/em>.<\/p>\n