
Publicado em 11 de setembro de 2026 · Atualizado em 15 de setembro de 2026
Anthropic detalha como criminosos e governos tentaram usar o Claude em ataques
Relatório de ameaças publicado em 10/09 cobre dezembro de 2025 a agosto de 2026 e descreve espionagem estatal, roubo de credenciais e operações de influência que usaram o Claude — todas interrompidas, segundo a empresa.
A Anthropic publicou em 10 de setembro de 2026 um novo relatório de inteligência de ameaças, com casos detectados entre dezembro de 2025 e agosto de 2026 em que o Claude foi usado para atividades maliciosas.
O documento organiza os casos em sete tipos de dano: operações cibernéticas, vigilância, operações de influência, desenvolvimento de armas convencionais, uso indevido na área biológica, golpes e fraudes, e destilação ilícita de modelos.
Os casos em destaque
- Espionagem russa (GTG-20006): um grupo apoiado por Estado automatizou operações contra governos da Ucrânia e da Europa, desenvolvendo malware capaz de escapar sozinho de sistemas de detecção.
- ShinyHunters (GTG-50014): criminosos com motivação financeira coletaram credenciais de aplicativos móveis e usaram IA para escanear e invadir ambientes de nuvem. Em alguns casos, passaram de um único token de desenvolvedor roubado ao controle administrativo total em cerca de três horas.
- Espionagem chinesa (GTG-10007): operadores ligados a uma universidade mantinham "fábricas de exploits" autônomas, pesquisando sem parar vulnerabilidades em produtos de segurança.
- Operações de influência: nove casos de redes de notícias falsas, perfis falsos em redes sociais e conteúdo fabricado, em seis continentes, sincronizados com calendários eleitorais.
Para cada operação, a Anthropic afirma ter interrompido a atividade, reforçado suas salvaguardas com o que aprendeu e compartilhado informações com autoridades e parceiros do setor.
Por que isso importa
A tese central do relatório é que ataques sofisticados deixaram de exigir atacantes sofisticados: a IA passou a ampliar cada etapa de uma operação ofensiva, e boa parte delas já roda com pouca supervisão humana. Capacidades antes restritas a grupos com muitos recursos ficam ao alcance de quem tem acesso a um modelo.
Impactos para usuários e empresas
Para empresas, o caso ShinyHunters é o alerta mais concreto: um token de desenvolvedor vazado virou acesso administrativo em horas. Vale revisar onde tokens e chaves de API ficam guardados, trocá-los com frequência e monitorar acessos incomuns a ambientes de nuvem.
Fonte: Anthropic
Equipe Editorial
Time responsável pela curadoria e testes de ferramentas de IA no Melhores Ferramentas de IA.