Un ciberdelincuente utilizó la inteligencia artificial para sustraer 150 gigabytes de información confidencial tras vulnerar los sistemas de instituciones clave como el Servicio de Administración Tributaria (SAT) y el Instituto Nacional Electoral (INE).

La operación que puso en jaque la seguridad nacional de México, fue reportada por Bloomberg y se trató de un “hacker artificiial”, es decir que el atacante no operó de forma tradicional, sino utilizó un chatbot de la empresa Anthropic PBC, al cual manipuló mediante instrucciones específicas para que actuara como un “hacker de élite”.

De acuerdo con la firma de ciberseguridad Gambit Security, el chatbot fue programado para detectar debilidades críticas en los sitios web gubernamentales y automatizar procesos de extracción de datos a gran escala.

La ofensiva comenzó en diciembre y se mantuvo activa durante aproximadamente un mes, tiempo suficiente para que los sistemas de defensa fueran superados por la velocidad de la IA.

El alcance de la intrusión es masivo y afectó tanto a organismos federales como locales, entre ellos el SAT, INE, los gobiernos estatales de la Ciudad de México, Jalisco, Michoacán y Tamaulipas, además del Registro Civil de la CDMX y el servicio de agua de Monterrey.

Se estima que 195 millones de registros fueron sustraídos, entre ellos se encuentran los datos fiscales de contribuyentes, información detallada de los padrones electorales, credenciales de acceso de empleados gubernamentales.

“Este incidente marca un precedente peligroso sobre cómo las herramientas de IA generativa pueden ser convertidas en armas digitales si no existen salvaguardas suficientes”, señalaron expertos tras la revelación de Bloomberg.

Hasta el momento, las dependencias afectadas no han emitido un comunicado oficial conjunto sobre el impacto total o las medidas de recuperación que se implementarán tras este histórico robo de identidad y datos públicos.