{"id":141584,"date":"2026-02-26T13:30:23","date_gmt":"2026-02-26T20:30:23","guid":{"rendered":"https:\/\/ovelanalista.com\/?p=141584"},"modified":"2026-02-26T11:28:40","modified_gmt":"2026-02-26T18:28:40","slug":"el-sat-descarta-accesos-ilegitimos-a-sus-sistemas-tras-reporte-de-presunto-ciberataque-con-ia","status":"publish","type":"post","link":"https:\/\/ovelanalista.com\/?p=141584","title":{"rendered":"El SAT descarta &#8216;accesos ileg\u00edtimos&#8217; a sus sistemas tras reporte de presunto ciberataque con IA"},"content":{"rendered":"<p>La investigaci\u00f3n de Gambit Security sostiene que el atacante habr\u00eda empleado modelos de inteligencia artificial para detectar vulnerabilidades y automatizar intrusiones en dependencias federales y estatales.<\/p>\n<div class=\"row d-flex justify-content-center align-items-center\">\n<div class=\"col-5\">\n<address>\n<ul>\n<li><span class=\"m-0 bold fC\">Redacci\u00f3n AN \/ MDS<\/span><\/li>\n<\/ul>\n<div>\n<p>El Servicio de Administraci\u00f3n Tributaria (SAT) inform\u00f3 que\u00a0<strong>no ha identificado accesos ileg\u00edtimos ni comportamientos an\u00f3malos en sus sistemas,<\/strong>\u00a0luego de que diversos medios difundieran una investigaci\u00f3n que se\u00f1ala un supuesto ciberataque contra dependencias del gobierno mexicano apoyado en herramientas de inteligencia artificial.<\/p>\n<\/div>\n<div>\n<p>En una tarjeta informativa, el SAT se\u00f1al\u00f3 que la instituci\u00f3n se encuentra<strong>\u00a0alineada con las directrices federales<\/strong>\u00a0en materia de seguridad inform\u00e1tica.<\/p>\n<\/div>\n<div>\n<p>Detall\u00f3 que las directrices y marcos de gesti\u00f3n establecidos por el Gobierno Federal est\u00e1n basados en est\u00e1ndares internacionales \u201ccomo la familia ISO\/IEC 27000, y los est\u00e1ndares ISO 22301 e ISO 31000, para\u00a0<strong>mantener un constante monitoreo y poder efectuar la temprana detecci\u00f3n y correspondiente respuesta<\/strong>\u00a0a incidentes de \u00edndole inform\u00e1tica\u201d.<\/p>\n<\/div>\n<div class=\"box_a\">\n<div data-google-query-id=\"CMjNy6Tk95IDFeDE_QUd_I43vQ\">\n<div>\n<p>Asimismo, indic\u00f3 que ante cualquier publicaci\u00f3n sobre un posible incidente \u201cdespliega los protocolos correspondientes de monitoreo, y de ser el caso, de<strong>\u00a0contenci\u00f3n y mitigaci\u00f3n de amenazas\u00a0<\/strong>de ciberdelincuencia para salvaguardar la informaci\u00f3n de las y los contribuyentes\u201d.<\/p>\n<\/div>\n<div>\n<p>\u201cDerivado del an\u00e1lisis de la informaci\u00f3n publicada, se examinaron las bit\u00e1coras de operaci\u00f3n de los sistemas que pudieran guardar relaci\u00f3n con la supuesta filtraci\u00f3n realizada. De las revisiones efectuadas,\u00a0<strong>no se identifican accesos ileg\u00edtimos ni comportamiento an\u00f3malo en la operaci\u00f3n de dichos sistemas\u201d<\/strong>, subray\u00f3.<\/p>\n<\/div>\n<div>\n<p>El organismo a\u00f1adi\u00f3 que es consciente de la creciente amenaza de ataques auxiliados por herramientas de inteligencia artificial generativa, por lo que mantiene un monitoreo constante de sus plataformas inform\u00e1ticas y una actualizaci\u00f3n continua de sus sistemas de protecci\u00f3n,<strong>\u00a0\u201cpara actuar de manera oportuna ante incidencias de seguridad inform\u00e1tica\u201d.<\/strong><\/p>\n<div class=\"w-100\">\n<div class=\"wrappercont\">\n<div>\n<div class=\"twitter-tweet twitter-tweet-rendered\"><iframe id=\"twitter-widget-0\" class=\"\" title=\"X Post\" src=\"https:\/\/platform.twitter.com\/embed\/Tweet.html?dnt=false&amp;embedId=twitter-widget-0&amp;features=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%3D%3D&amp;frame=false&amp;hideCard=false&amp;hideThread=false&amp;id=2026833276715905129&amp;lang=es&amp;origin=https%3A%2F%2Faristeguinoticias.com%2F2602%2Fdinero-y-economia%2Fel-sat-descarta-accesos-ilegitimos-a-sus-sistemas-tras-reporte-de-presunto-ciberataque-con-ia%2F&amp;sessionId=b0348f20cfde23374c73ca41a253f7341e5125dd&amp;siteScreenName=AristeguiOnline&amp;theme=light&amp;widgetsVersion=2615f7e52b7e0%3A1702314776716&amp;width=550px\" frameborder=\"0\" scrolling=\"no\" allowfullscreen=\"allowfullscreen\" data-tweet-id=\"2026833276715905129\" data-mce-fragment=\"1\"><\/iframe><\/div>\n<\/div>\n<div>\n<p>&nbsp;<\/p>\n<\/div>\n<div>\n<h2><strong>La investigaci\u00f3n de\u00a0<em>Bloomberg<\/em>\u00a0y Gambit Security<\/strong><\/h2>\n<\/div>\n<div class=\"box_c\">\n<div id=\"sm-it-main-container-1772130441083\" class=\"sm-it-main-container\" data-it=\"de9e3629-8f92-45d3-92c8-15b846474c01\" data-device=\"desktop\" data-index=\"0\">\n<div id=\"sm-reference-1772130441083\" class=\"sm-reference\"><\/div>\n<\/div>\n<\/div>\n<div>\n<p>La postura del SAT se da despu\u00e9s de que<em>\u00a0Bloomberg<\/em>\u00a0public\u00f3 el mi\u00e9rcoles una investigaci\u00f3n en la que afirma que\u00a0<strong>un hacker utiliz\u00f3 el chatbot Claude, desarrollado por Anthropic,<\/strong>\u00a0para ejecutar una serie de ataques contra instituciones mexicanas como el Instituto Nacional Electoral (INE) y la autoridad fiscal, de las que habr\u00eda sustra\u00eddo informaci\u00f3n confidencial.<\/p>\n<\/div>\n<div>\n<p>De acuerdo con el reportaje de Andrew Martin y Carolina Millan, un usuario desconocido escribi\u00f3 instrucciones en espa\u00f1ol para que el chatbot\u00a0<strong>actuara \u201ccomo un hacker de \u00e9lite\u201d,<\/strong>\u00a0detectara vulnerabilidades en redes gubernamentales, redactara scripts para explotarlas y\u00a0<strong>automatizara la extracci\u00f3n de datos.<\/strong><\/p>\n<\/div>\n<div>\n<p>La investigaci\u00f3n fue\u00a0<strong>realizada por la startup israel\u00ed Gambit Security,<\/strong>\u00a0que asegur\u00f3 que la actividad comenz\u00f3 en diciembre del a\u00f1o pasado y se extendi\u00f3 durante aproximadamente un mes. Seg\u00fan sus hallazgos,<strong>\u00a0se sustrajeron 150 gigabytes de datos del gobierno mexicano<\/strong>, incluidos documentos vinculados a\u00a0<strong>195 millones de registros de contribuyentes, padrones electorales<\/strong>, credenciales de empleados p\u00fablicos y archivos del registro civil.<\/p>\n<\/div>\n<div class=\"box_d\">\n<div><\/div>\n<\/div>\n<div>\n<div id=\"standard_6\" class=\"st-placement standard_6 inImage\">\n<div class=\"st-adunit st-adunit-tagged st-reset st-show\">\n<div class=\"st-adunit-ad st-reset\"><\/div>\n<\/div>\n<\/div>\n<p><a href=\"https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"size-large wp-image-1377016 aligncenter\" src=\"https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-700x438.jpg\" sizes=\"auto, (max-width: 700px) 100vw, 700px\" srcset=\"https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-700x438.jpg 700w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-250x156.jpg 250w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-768x480.jpg 768w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-628x393.jpg 628w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-298x186.jpg 298w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-295x184.jpg 295w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-205x128.jpg 205w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-720x450.jpg 720w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-333x208.jpg 333w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024-120x75.jpg 120w, https:\/\/editorial.aristeguinoticias.com\/wp-content\/uploads\/2024\/03\/ciberseguridad-27032024.jpg 1200w\" alt=\"\" width=\"700\" height=\"438\" \/><\/a><\/p>\n<\/div>\n<div>\n<p>Gambit se\u00f1al\u00f3 que el atacante vulner\u00f3 la autoridad fiscal federal y el INE, as\u00ed como dependencias estatales en M\u00e9xico, Jalisco, Michoac\u00e1n y Tamaulipas; el registro civil de la Ciudad de M\u00e9xico y el servicio de agua y drenaje de Monterrey. No obstante, no atribuy\u00f3 la operaci\u00f3n a un grupo espec\u00edfico y afirm\u00f3 que\u00a0<strong>no cree que est\u00e9 vinculada a un gobierno extranjero.<\/strong><\/p>\n<\/div>\n<div>\n<p>Seg\u00fan la investigaci\u00f3n, Claude advirti\u00f3 inicialmente sobre las intenciones maliciosas del usuario, pero\u00a0<strong>finalmente accedi\u00f3 a sus solicitudes tras m\u00faltiples intentos.<\/strong>\u00a0En algunos momentos, el sistema rechaz\u00f3 ciertas exigencias.<\/p>\n<\/div>\n<div class=\"box_e\">\n<div><\/div>\n<\/div>\n<div>\n<p>Por su parte, un portavoz de Anthropic indic\u00f3 a\u00a0<em>Bloomberg<\/em>\u00a0que la compa\u00f1\u00eda<strong>\u00a0investig\u00f3 las afirmaciones, interrumpi\u00f3 la actividad y prohibi\u00f3 las cuentas implicadas.<\/strong>\u00a0A\u00f1adi\u00f3 que uno de sus modelos m\u00e1s recientes incorpora sondas capaces de interrumpir usos indebidos.<\/p>\n<\/div>\n<div><\/div>\n<\/div>\n<div>\n<div><\/div>\n<div><\/div>\n<div><\/div>\n<\/div>\n<\/div>\n<div id=\"contsidebar\" class=\"wrapperad wrapperadright imgmobcenter\">\n<div id=\"sidebar\">\n<div class=\"pb-4 box_3 \">\n<div class=\"adspot\">Con informaci\u00f3n de Aristegui Noticias<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/address>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La investigaci\u00f3n de Gambit Security sostiene que el atacante habr\u00eda empleado modelos de inteligencia artificial para detectar vulnerabilidades y automatizar intrusiones en dependencias federales y estatales. Redacci\u00f3n AN \/ MDS El Servicio de Administraci\u00f3n Tributaria (SAT) inform\u00f3 que\u00a0no ha identificado accesos ileg\u00edtimos ni comportamientos an\u00f3malos en sus sistemas,\u00a0luego de que diversos medios difundieran una investigaci\u00f3n que se\u00f1ala un supuesto ciberataque contra dependencias del gobierno mexicano apoyado en herramientas de inteligencia artificial. En una tarjeta informativa, el SAT se\u00f1al\u00f3 que la instituci\u00f3n se encuentra\u00a0alineada con las directrices federales\u00a0en materia de seguridad inform\u00e1tica. Detall\u00f3 que las directrices y marcos de gesti\u00f3n establecidos [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":141588,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[90],"tags":[],"class_list":["post-141584","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-estatal","post--single"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/ovelanalista.com\/wp-content\/uploads\/2026\/02\/sat-hackeo-ilustracion-portada-2-26022026.jpg","_links":{"self":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts\/141584","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=141584"}],"version-history":[{"count":1,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts\/141584\/revisions"}],"predecessor-version":[{"id":141590,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts\/141584\/revisions\/141590"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/media\/141588"}],"wp:attachment":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=141584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=141584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=141584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}