A Anthropic afirma que o Claude foi empregado em campanhas de ciberespionagem voltadas a mais de vinte organizações, além de projetar um sistema de vigilância no Mali que cobre cerca de 25 milhões de chips SIM.
Pontos-chave
A Anthropic afirma que um operador russo-falante explorou workflows orientados pelo Claude para realizar operações de espionagem contra mais de 20 organizações.
Operadores sinofalantes usaram o Claude para uma pesquisa automatizada de vulnerabilidades, identificando mais de uma dúzia de possíveis falhas « zero‑day » em um mês.
Um consultor malinês se baseou no Claude para construir uma infraestrutura de vigilância cobrindo cerca de 25 milhões de chips SIM.
Ciberataques envolvendo o Claude
No seu relatório de inteligência sobre ameaças publicado em setembro, a Anthropic explica que um operador de língua russa, usando o pseudônimo “JackPoterz”, recorreu a fluxos de trabalho de IA personalizados para automatizar grande parte de uma campanha de espionagem. Essa campanha tinha como foco a Ucrânia e a Europa.
O alvo: ministérios, órgãos de defesa e de inteligência, embaixadas e missões diplomáticas, think tanks e grupos de defesa, com transbordamentos para outras regiões. O Claude atuou em vários elos da cadeia de ataque.
A Anthropic também identificou operadores de língua chinesa que usaram o Claude como camada de engenharia e orquestração para operações ofensivas, incluindo pesquisas por vulnerabilidades contra produtos de segurança e equipamentos de rede.
Um fluxo de trabalho funcionando continuamente gerou, por si só, mais de uma dúzia de vulnerabilidades potencialmente zero-day em um mês, enquanto sistemas paralelos cuidavam do reconhecimento, do desenvolvimento de malwares e da coleta de inteligência.
Leia também: a pausa de duas semanas da OpenAI chegou ao fim; depois, Altman mencionou um alinhamento no ritmo dos rivais
Aviso da Anthropic
Segundo a Anthropic, esses casos ilustram como a IA reduz o nível de especialização e de recursos necessários para realizar ataques sofisticados, permitindo que indivíduos ou pequenos grupos conduzam operações que antes eram reservadas a equipes muito mais numerosas. Alguns invasões teriam exigido apenas duas a três horas.
Um segundo dossiê trata da vigilância interna no Mali. A Anthropic afirma que um consultor independente, provavelmente sediado em Bamako e trabalhando com a agência de inteligência do Estado ANSE, usou o Claude como principal “mão de obra” de engenharia para o “Lakana 360”, uma plataforma que monitora cerca de 25 milhões de chips SIM.
Essa plataforma rodava sobre infraestruturas e modelos locais. O Claude forneceu a arquitetura de software e o apoio no desenvolvimento para um sistema que, segundo a Anthropic, podia coletar históricos de chamadas, SMS e fluxos de voz, ao mesmo tempo em que gerava dossiês de inteligência sem exigir a apresentação de um mandado judicial.
A Anthropic fechou a conta em questão e implantou novos mecanismos de detecção para impedir usos semelhantes. A empresa, porém, esclarece que essas medidas não neutralizaram a plataforma de vigilância já instalada no local. O relatório de setembro segue a continuidade de publicações anteriores de inteligência da Anthropic, em março, agosto e novembro de 2025, que documentam uma transição de assistência do tipo chatbot para operações cibernéticas cada vez mais automatizadas.
Acompanhe: o iPhone Duo da Apple enfrenta dois riscos de demanda antecipada a US$ 1.999