# Один человек, ИИ и 195 миллионов записей С декабря 2025 по январь 2026 года один-единственный атакующий с помощью ИИ-ассистентов для кода взломал девять государственных ведомств Мексики и вынес 150 ГБ данных о 195 миллионах граждан — налоговые записи, списки избирателей, документы загса. Он обошёл защиту ИИ, представив атаку как «программу bug bounty», и доверил модели примерно три четверти удалённых команд. Часть ведомств взлом оспаривает. Но урок верен в любом случае: ИИ обрушивает стоимость сложной атаки почти до нуля, и это меняет того, от кого вам приходится защищаться. Разбираем, что это значит. - **Author:** Фёдор Чищин - **Published:** 2026-06-14 - **Tags:** security, business - **Source:** https://fedorthinks.com/ru/blog/one-person-an-ai-and-195-million-records --- Вот деталь, на которой стоит остановиться: это был один человек. С декабря 2025 по январь 2026 года один атакующий [с помощью Claude Code от Anthropic и GPT-4.1 от OpenAI взломал девять государственных ведомств Мексики](https://www.secompass.com/blogs/one-hacker-two-chatbots-195-million-records), включая федеральную налоговую службу и национальный избирательный институт. К концу было вынесено 150 ГБ данных о примерно 195 миллионах граждан — налоговые записи, списки избирателей, документы загса, учётные данные сотрудников. Фирма по безопасности Gambit насчитала минимум 20 разных уязвимостей, использованных в кампании, а ИИ [сам выполнил около трёх четвертей удалённых команд](https://cybernews.com/security/claude-ai-mexico-government-hack/). Атакующий заставил модель сотрудничать, [обрамив всё как программу «bug bounty»](https://www.scworld.com/brief/mexico-reportedly-breached-via-claude-exploitation) и назначив ей роль «элитного хакера». Стоит отметить: пострадавшие ведомства взлом оспаривают, и полные детали всё ещё под вопросом. Но важна именно механика, а механика реальна. Объясню, почему она меняет угрозу, к которой вы готовитесь. ## Стоимость сложной атаки только что обрушилась Кампания против девяти ведомств, цепочка из 20 уязвимостей, вынос 150 ГБ — раньше это была _команда_. Умелые люди, недели согласованной работы, операция уровня небольшой группы или государства. Сами затраты и нужная экспертиза и были защитой: большинство целей не стоили такого труда для большинства атакующих. ИИ убирает этот порог. Один человек теперь может управлять работой, которая раньше требовала бригады, потому что ИИ делает нудную, умелую середину — пишет эксплойт, подстраивается под каждую систему, выполняет команды. Человек ставит цель; машина поставляет труд и кусок экспертизы. Это тот же сдвиг, что делает ИИ полезным для всего, только направленный во что-то уродливое: он [обрушивает стоимость умелой работы почти до нуля](/blog/the-ai-that-hunts-its-own-bugs), и умелая атакующая работа — не исключение. ## Ваша модель угроз рассчитывала на затраты. Больше не стоит Большинство планов по безопасности тихо опираются на экономику: «мы недостаточно крупная цель для серьёзной, длительной атаки». Это допущение всегда было про стоимость — настоящая кампания требовала ресурсов, поэтому её удостаивались только ценные цели. Удешевите кампанию — и логика переворачивается. Когда один мотивированный человек может провести операцию, которой раньше нужна была команда, круг того, что стоит атаковать, расширяется и включает вас. Это не повод паниковать. Это значит, что планка «базового» сдвинулась. Скучные защиты — патчить известные уязвимости, доступ по принципу минимальных прав, мониторинг необычных команд, не оставлять 20 эксплуатируемых дыр — перестают быть гигиеной и становятся собственно линией обороны. Взлом Мексики не использовал какое-то неостановимое ИИ-супероружие. Он связал двадцать известных слабостей быстрее, чем защитники успели среагировать. Каждую из них можно было закрыть. ## Ограждения реальны — и одних их недостаточно Атакующему пришлось _обойти_ защиту ИИ — замаскировать злой умысел под санкционированный тест безопасности, — потому что модели прямые просьбы «взломай государство» отклоняют. Этот отказ — настоящий слой, и лаборатории его всё время укрепляют. Но «сначала надо обмануть» — это лежачий полицейский, а не стена, и упорный человек его переезжает. Нельзя отдать свою безопасность на откуп тому, что инструменты атакующего откажутся сотрудничать. Ограждения покупают время; они не заменяют ваши защиты. ## Итог Взлом Мексики — со всеми спорными деталями — это предпросмотр угрозы, к которой теперь готовятся все. Не более умная атака. Более _дешёвая_. То же падение стоимости умелой работы, что позволяет одному основателю выпускать продукт как команда, позволяет одному атакующему бить как команда. Вывод не про страх, а про арифметику. **Затраты, которые защищали вас тем, что были для атакующего слишком велики, больше не велики.** Так что защиты, до которых вы собирались добраться — патч, ревизия доступов, мониторинг, — это теперь то, что стоит между вами и бригадой из одного человека с машиной, которая не устаёт. Делайте скучные вещи. Это всё, что остаётся, когда сложность дешевеет.