AI ’Claude’ Dimanipulasi Peretas, 150 GB Data Pemerintah Meksiko Bocor

MEXICO CITY, investor.id – Sebuah insiden keamanan siber skala besar mengguncang Meksiko setelah seorang peretas (hacker) dilaporkan berhasil memanfaatkan kecerdasan buatan (artificial intelligence/ AI) milik Anthropic, Claude, untuk membobol jaringan pemerintah. Serangan ini mengakibatkan pencurian data sensitif sebesar 150 Gigabyte (GB).

Menurut laporan dari startup keamanan siber asal Israel, Gambit Security, data yang dicuri mencakup 195 juta catatan wajib pajak, data pemilih, kredensial pegawai pemerintah, hingga arsip sipil.

Modus Operandi: Mengelabui AI sebagai "Elite Hacker"

Peneliti mengungkapkan peretas tersebut menggunakan perintah (prompt) dalam bahasa Spanyol untuk menginstruksikan Claude bertindak sebagai peretas elit. AI tersebut diminta untuk mencari celah keamanan alias vulnerabilitas, menulis skrip komputer untuk eksploitasi, hingga mengotomatisasi proses pencurian data.

Meskipun sistem keamanan Claude sempat memberikan peringatan tentang potensi niat jahat, peretas berhasil melakukan teknik "jailbreak".

Ia mengelabui AI dengan berpura-pura sedang menjalankan program bug bounty atau pencarian celah resmi berhadiah.

Saat Claude mulai ragu karena instruksi penghapusan jejak log, peretas mengubah strategi dengan memberikan panduan kerja (playbook) yang mendetail, yang akhirnya melumpuhkan filter keamanan AI tersebut.

Dampak Serangan yang Meluas

Aksi yang berlangsung selama kurang lebih satu bulan ini menyasar berbagai lembaga krusial di Meksiko, di antaranya:

- Otoritas Pajak Federal (SAT) dan Lembaga Pemilihan Nasional (INE).

- Pemerintah negara bagian Jalisco, Michoacan, dan Tamaulipas.

- Layanan Catatan Sipil Kota Meksiko dan utilitas air di Monterrey.

Menariknya, peretas juga tercatat menggunakan ChatGPT dari OpenAI sebagai pembanding untuk menyempurnakan strategi serangan, termasuk menghitung probabilitas deteksi oleh sistem keamanan pemerintah.

Respons Anthropic dan Pemerintah Meksiko

Pihak Anthropic menyatakan telah memblokir akun-akun yang terlibat dan menggunakan data serangan tersebut untuk memperkuat model terbaru mereka, Claude Opus 4.6, agar lebih tahan terhadap penyalahgunaan.

Di sisi lain, pemerintah Meksiko menunjukkan reaksi beragam. Otoritas pajak dan lembaga pemilihan nasional membantah adanya bukti pembobolan, meski sempat mengeluarkan pernyataan singkat pada Desember 2025 mengenai investigasi pelanggaran di beberapa institusi publik.

Fenomena ini menggarisbawahi pergeseran paradigma dalam dunia kriminal digital. Jika sebelumnya keahlian meretas membutuhkan pemahaman kode yang mendalam dan waktu yang lama, kehadiran AI generatif kini memangkas hambatan tersebut.

AI yang dirancang untuk membantu produktivitas justru menjadi alat "pengganda kekuatan" (force multiplier) bagi peretas. Kasus di Meksiko ini bukanlah yang pertama; sebelumnya, Anthropic juga mendeteksi upaya spionase siber yang didukung negara menggunakan model AI mereka.

Kini, industri teknologi menghadapi tantangan besar: bagaimana membangun AI yang cukup cerdas untuk membantu manusia, namun cukup tangguh untuk menolak perintah jahat yang dibungkus dengan manipulasi psikologis atau teknik jailbreaking.

Editor: Grace El Dora