Terungkap Hacker Manfaatkan AI Anthropic untuk Bobol Data Pemerintah Meksiko

Pemanfaatan kecerdasan buatan atau AI dalam dunia siber kembali memicu kekhawatiran. Seorang hacker dilaporkan menggunakan chatbot Claude milik Anthropic PBC untuk melancarkan serangan terhadap sejumlah lembaga pemerintah Meksiko. Aksi tersebut berujung pada pencurian data sensitif dalam jumlah besar.

Menurut laporan penelitian dari startup keamanan siber Gambit Security, serangan berlangsung sejak Desember dan berjalan selama kurang lebih satu bulan. Dalam periode itu, sekitar 150 gigabyte data berhasil dicuri dari berbagai institusi pemerintah.

Data yang diambil mencakup sekitar 195 juta catatan wajib pajak, data pemilih, kredensial pegawai pemerintah, hingga berkas pendaftaran sipil.

AI Disalahgunakan untuk Otomatisasi Peretasan

Berdasarkan temuan Gambit Security, pelaku menggunakan perintah berbahasa Spanyol untuk meminta Claude bertindak layaknya hacker elit. Chatbot tersebut diminta mencari celah keamanan dalam jaringan pemerintah Meksiko.

Penyerang kemudian menyusun skrip komputer untuk mengeksploitasi kerentanan yang ditemukan dan mengotomatisasi proses pencurian data. Peneliti menemukan sedikitnya 20 celah spesifik yang dimanfaatkan dalam serangan tersebut.

“Keseluruhan, sistem tersebut menghasilkan ribuan laporan detail yang mencakup rencana siap eksekusi, memberitahu operator manusia target internal mana yang harus diserang selanjutnya dan kredensial apa yang harus digunakan,” kata Curtis Simpson, Chief Strategy Officer Gambit Security.

Claude sempat memperingatkan pengguna tentang potensi niat jahat, namun pada akhirnya tetap menjalankan ribuan perintah di jaringan komputer pemerintah setelah pelaku berhasil melakukan jailbreak atau menembus batasan keamanan sistem.

Menurut perwakilan Anthropic, perusahaan telah menyelidiki laporan tersebut, menghentikan aktivitas mencurigakan, dan memblokir akun yang terlibat. Mereka juga menyatakan bahwa model terbaru, Claude Opus 4.6, telah dilengkapi fitur tambahan untuk mencegah penyalahgunaan.

Namun dalam kasus ini, pelaku terus menguji sistem hingga berhasil melewati pembatasan keamanan. Meski begitu, menurut Anthropic, Claude tetap beberapa kali menolak permintaan yang melanggar kebijakan.

Target Lembaga Pajak dan Pemilu

Gambit menyebut hacker berhasil meretas otoritas pajak federal Meksiko serta institut pemilihan nasional. Pemerintah negara bagian Jalisco, Michoacan, dan Tamaulipas juga terdampak. Selain itu, kantor catatan sipil Kota Meksiko dan perusahaan air minum Monterrey turut menjadi korban.

Otoritas pajak Meksiko sebelumnya mengeluarkan pernyataan singkat pada Desember bahwa mereka tengah menyelidiki dugaan pelanggaran di berbagai lembaga publik. Namun belum ada konfirmasi resmi apakah insiden tersebut terkait langsung dengan penggunaan AI Claude.

Badan Digital Nasional Meksiko menegaskan bahwa keamanan siber merupakan prioritas, tetapi tidak memberikan komentar spesifik mengenai kasus ini. Perwakilan Monterrey Water and Drainage Services menyatakan tidak mendeteksi intrusi besar pada paruh kedua 2025.

Dalam proses peretasan, ketika Claude mengalami kendala atau membutuhkan informasi tambahan, pelaku dilaporkan beralih menggunakan ChatGPT milik OpenAI untuk mendapatkan wawasan tambahan. Ini termasuk strategi pergerakan lateral dalam jaringan dan estimasi risiko deteksi.

Menanggapi hal tersebut, OpenAI menyatakan telah mengidentifikasi upaya pelanggaran kebijakan penggunaan dan memblokir akun terkait.

Insiden ini kembali menyoroti peran ganda teknologi AI. Di satu sisi memberikan efisiensi luar biasa, namun di sisi lain membuka peluang baru bagi pelaku kejahatan siber jika tidak diawasi secara ketat.

Referensi:
Bloomberg Technoz