Segurança e privacidadeResumo de fonte externa

Publicado em 11 de setembro de 2026 · Atualizado em 15 de setembro de 2026

Anthropic detalha como criminosos e governos tentaram usar o Claude em ataques

Relatório de ameaças publicado em 10/09 cobre dezembro de 2025 a agosto de 2026 e descreve espionagem estatal, roubo de credenciais e operações de influência que usaram o Claude — todas interrompidas, segundo a empresa.

A Anthropic publicou em 10 de setembro de 2026 um novo relatório de inteligência de ameaças, com casos detectados entre dezembro de 2025 e agosto de 2026 em que o Claude foi usado para atividades maliciosas.

O documento organiza os casos em sete tipos de dano: operações cibernéticas, vigilância, operações de influência, desenvolvimento de armas convencionais, uso indevido na área biológica, golpes e fraudes, e destilação ilícita de modelos.

Os casos em destaque

  • Espionagem russa (GTG-20006): um grupo apoiado por Estado automatizou operações contra governos da Ucrânia e da Europa, desenvolvendo malware capaz de escapar sozinho de sistemas de detecção.
  • ShinyHunters (GTG-50014): criminosos com motivação financeira coletaram credenciais de aplicativos móveis e usaram IA para escanear e invadir ambientes de nuvem. Em alguns casos, passaram de um único token de desenvolvedor roubado ao controle administrativo total em cerca de três horas.
  • Espionagem chinesa (GTG-10007): operadores ligados a uma universidade mantinham "fábricas de exploits" autônomas, pesquisando sem parar vulnerabilidades em produtos de segurança.
  • Operações de influência: nove casos de redes de notícias falsas, perfis falsos em redes sociais e conteúdo fabricado, em seis continentes, sincronizados com calendários eleitorais.

Para cada operação, a Anthropic afirma ter interrompido a atividade, reforçado suas salvaguardas com o que aprendeu e compartilhado informações com autoridades e parceiros do setor.

Por que isso importa

A tese central do relatório é que ataques sofisticados deixaram de exigir atacantes sofisticados: a IA passou a ampliar cada etapa de uma operação ofensiva, e boa parte delas já roda com pouca supervisão humana. Capacidades antes restritas a grupos com muitos recursos ficam ao alcance de quem tem acesso a um modelo.

Impactos para usuários e empresas

Para empresas, o caso ShinyHunters é o alerta mais concreto: um token de desenvolvedor vazado virou acesso administrativo em horas. Vale revisar onde tokens e chaves de API ficam guardados, trocá-los com frequência e monitorar acessos incomuns a ambientes de nuvem.

Fonte: Anthropic

E

Equipe Editorial

Time responsável pela curadoria e testes de ferramentas de IA no Melhores Ferramentas de IA.

Ferramentas relacionadas