Relatório da Anthropic mostra como o Claude foi usado indevidamente em ciberataques, fraudes e biologia

O relatório de inteligência de ameaças da Anthropic, publicado em setembro de 2026, traz um retrato detalhado de usos indevidos do Claude que a empresa afirma ter identificado e interrompido ao longo de oito meses. A principal mensagem não é que a IA tenha criado tipos inteiramente novos de dano, mas que ela pode apoiar e coordenar etapas que antes exigiam mais tempo, mão de obra e especialização técnica. 13

Sete áreas de uso indevido

O documento reúne atividades interrompidas entre dezembro de 2025 e agosto de 2026 em sete frentes: operações cibernéticas, operações de influência, vigilância, golpes e fraudes, uso indevido em biologia, desenvolvimento de armas convencionais e destilação ilícita de modelos — isto é, tentativas de copiar capacidades de um modelo de IA. 15

Segundo a Anthropic, os casos envolveram os modelos Claude Haiku, Sonnet e Opus. Nenhum deles envolveu modelos da classe Fable ou Mythos, com exceção de um caso de destilação ilícita. 35

Os episódios incluíam uma combinação de supostos atores patrocinados por Estados, criminosos movidos por lucro, fornecedores de spyware, operações de propaganda e grupos politicamente motivados. Essa variedade é relevante porque, no relato da empresa, o uso indevido de IA não fica restrito ao cibercrime tradicional. 1

Ciberataques: de assistência à coordenação

Os casos cibernéticos são o alerta mais claro sobre uma possível ampliação da autonomia operacional. A Anthropic descreveu o uso dos modelos em tarefas que vão além de explicar código ou redigir conteúdo: planejamento de fluxos de trabalho, reconhecimento de alvos, tratamento de informações roubadas e apoio a invasões ou extorsões. 1

A discussão sobre atividades atribuídas ao Midnight Blizzard e a supostos afiliados do ShinyHunters ilustra essa avaliação. A Anthropic relacionou atividade assistida pelo Claude a invasões contra alvos ucranianos, europeus e ligados à cadeia de fornecimento de drones, além de alegados furtos em massa de dados de cartões de pagamento e de passageiros. Esses nomes e conclusões operacionais, porém, são avaliações da própria Anthropic; não devem ser tratados como comprovação independente da identidade de cada ator ou do resultado de cada operação. 1

A implicação prática é que a IA pode diminuir o tempo e o esforço de coordenação de um ataque. Isso não elimina a necessidade de acesso, infraestrutura, julgamento operacional ou intenção humana, mas pode tornar fluxos de trabalho sofisticados mais fáceis de montar e executar.

Uso indevido em biologia: pedidos graves não comprovam uma arma

A Anthropic também relatou tentativas de obter assistência relacionada a pesquisa de ganho de função com chikungunya, adaptação de influenza aviária altamente patogênica a mamíferos e pesquisa com orthopoxvírus vivo. São áreas sensíveis de pesquisa de uso duplo: perguntas científicas legítimas podem se sobrepor a conhecimentos que poderiam ser aplicados de forma nociva. 1

A distinção central é entre tentar obter ajuda e concluir um programa biológico. O relatório descreve tentativas de uso indevido que a empresa diz ter interrompido; ele não estabelece que uma arma biológica tenha sido produzida nem que as pesquisas propostas tenham sido realizadas. 1

Como a Anthropic disse ter respondido

A empresa afirmou ter reforçado salvaguardas, banido contas, interrompido infraestrutura associada e compartilhado indicadores de ameaça e aprendizados com empresas de tecnologia e autoridades governamentais relevantes. Também declarou ter divulgado indicadores de comprometimento, que podem ajudar equipes de defesa a identificar atividades relacionadas. 1

Essas ações refletem um papel cada vez mais comum para fornecedores de IA: além de desenvolver modelos, eles monitoram abusos, decidem quando revogar o acesso e coordenam respostas com agentes externos de defesa.

O que o relatório mostra — e o que ele não mostra

O documento é útil como um conjunto de casos que a Anthropic diz ter encontrado. Não é, porém, um estudo de prevalência sobre abusos com IA na internet ou em outras empresas de modelos. Uma coleção de casos detectados e interrompidos não permite concluir quão frequente é cada tipo de uso indevido, quanto ficou sem detecção ou se a IA alterou materialmente o resultado final de todas as operações. 13

Essa limitação deve orientar o debate sobre governança. Empresas precisam conseguir interromper rapidamente abusos críveis, especialmente nos contextos cibernético e biológico. Ao mesmo tempo, decisões de segurança sobre monitoramento, restrição de acesso, encerramento de contas e divulgação de informações têm consequências para privacidade, devido processo e prestação de contas pública.

Assim, o relatório reforça a necessidade de regras claras, escrutínio externo efetivo e coordenação que não deixe decisões de alto impacto exclusivamente nas mãos de uma única empresa.

Em resumo

O relatório da Anthropic documenta uma gama ampla de tentativas de uso indevido do Claude — de invasões cibernéticas e fraudes a vigilância, trabalho ligado a armas e pesquisa biológica sensível. Seu aviso central é que a IA pode ajudar atacantes a organizar mais partes de uma operação com menos recursos. Mas a evidência tem limites: trata-se de casos detectados e interrompidos, e o documento deve ser lido como um sinal de riscos em evolução, não como um levantamento completo de todas as ameaças habilitadas por IA. 13