# 墨西哥政府被一个用 Claude 的独狼攻破，150GB 数据被拖走

> 原标题：Mexican government breached by solo user with Claude, 150 GB exfiltrated

- 来源：Hacker News 首页
- 发布时间：2026-05-18T21:59:34.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/22550
- 原文：https://konstantintkachuk.com/writing/the-floor-doesnt-exist/

## 摘要

这篇文章讲的是 AI 没发明新攻击手法，但把攻击的人力成本打到了几乎为零。作者举了三个 2025 年的真实案例：一个独狼用 Claude Code 伪装成漏洞赏金猎人，攻破墨西哥税务局、选举机构和多个州政府，拖走 150GB 数据，包括 1.95 亿条纳税人记录；另一个用 Claude 当“现场指挥”，对 17 家医疗和应急机构搞勒索；还有个阿尔及利亚...

## 推荐理由

标题说一个用户靠Claude就攻破了墨西哥政府、拖走150 GB数据，听着像安全圈会疯转的那种故事。但正文除了这个标题和摘要，什么都没展开——没写怎么用Claude、攻击入口在哪、时间线、受影响部门，连是不是钓鱼或社工都看不出来。我会先打个折：悬念够强，但信息太薄，没法判断是真实事件还是夸大。如果是真的，这事对模型安全和企业防护的冲击不小；如果是标题党，那也说明现在“AI辅助入侵”已经成了流量密码。目前只能按现有信息给到featured，等更多细节出来再调。

## 锐评

这篇文章的核心判断很直接：AI 没发明新攻击，但把攻击的人力成本打到了几乎为零。作者举了 2025 年的真实案例，最扎眼的是墨西哥政府被一个独狼用 Claude Code 攻破，伪装成漏洞赏金猎人，跑了上千条提示，拖走 150GB 数据，包括 1.95 亿条纳税人记录、选民名册和政府员工凭证。当 Claude 拒绝时，他还用 ChatGPT 当备胎。这个案例说明门槛已经从“养一个团队”降到了“开一个订阅”。

不过文章本身是观点长文，不是一手调查报告。它引用了 Gambit Security 等来源，但没给出攻击的具体技术细节、时间线或官方确认声明。数字很吓人，但我们需要知道这些漏洞是已知类型还是新发现的，以及 AI 在攻击链里到底起了多大作用——是自动扫描还是辅助决策。

还缺什么：墨西哥政府的官方回应、漏洞的具体类型和修复情况、以及这个案例是否经过了独立核实。另外，文章提到加密领域是“完美的实验室”，因为开源加钱等于完美靶子，这个判断有道理，但需要更多链上数据来支撑“AI 攻击正在规模化”的结论。