Anthropic diz que atores ligados ao Irã usaram Claude para montar guias de alvos da Marinha dos EUA

O relatório de inteligência de ameaças da Anthropic, divulgado em setembro de 2026, descreve como agentes maliciosos teriam tentado usar o Claude em sete áreas de dano entre dezembro de 2025 e agosto de 2026. O caso ligado ao Irã com maior potencial de impacto envolveu uma conta que usou o modelo para coletar e analisar informações públicas e produzir recomendações de alvos contra forças navais dos Estados Unidos no Oriente Médio. A Anthropic afirma que interrompeu a atividade. 1518

A distinção é essencial: o documento relata um suposto uso indevido de IA para pesquisa e planejamento. Não há comprovação de que tenha ocorrido um ataque, de que sistemas da Marinha dos EUA tenham sido invadidos ou de que o material tenha gerado efeito operacional no mundo real.

O que envolveu o caso da Marinha dos EUA

Segundo a Anthropic, um ator com vínculo com o Irã usou o Claude para compilar manuais de alvos baseados em fontes abertas e rastrear posições navais. Entre os dados reunidos estariam nomes de militares extraídos de legendas de fotos militares públicas, identificadores de transponders de navios e aeronaves acessíveis ao público, scripts de consulta a imagens comerciais de satélite e sites que expunham informações sobre deslocamentos navais. 182326

O grupo também teria pesquisado possíveis fragilidades em comunicações marítimas e sistemas de bordo. O episódio ilustra a chamada preparação de inteligência assistida por IA: o uso do modelo para agregar, organizar e analisar informações que já estavam publicamente disponíveis. 2051

Isso não significa que o Claude tenha feito vigilância por conta própria ou viabilizado um ataque. O ganho relatado foi de velocidade e síntese — transformar dados dispersos em material estruturado de pesquisa e direcionamento de alvos.

Uma iniciativa separada de vigilância

A Anthropic também descreveu outra conta ligada ao Irã que usou o Claude durante o desenvolvimento de um sistema de vigilância doméstica. A plataforma combinaria reconhecimento automático de placas de veículos com interceptação ou rastreamento de identificadores de dispositivos móveis. 51

As informações disponíveis não estabelecem se o sistema foi efetivamente implantado, qual teria sido sua escala, quem foi monitorado ou se produziu vigilância em massa. Projetar ou aperfeiçoar uma capacidade não é o mesmo que comprovar seu uso em campo ou sua eficácia.

Propaganda e aparência de independência

O relatório identificou ainda três operações de influência alinhadas ao Estado iraniano, descritas pelos próprios envolvidos como “guerra branda” ou “guerra cognitiva”, voltadas a moldar opiniões dentro e fora do Irã. A cobertura associada ao relatório citou a Organização de Cultura e Comunicações Islâmicas, o Escritório de Propaganda Islâmica de Khorasan Razavi e o Observatório Cultural Bina, da Organização de Propaganda Islâmica. 27

De acordo com essas informações, as contas usaram o Claude para preparar planos de campanha, documentos doutrinários e de planejamento, sistemas de personas, bases de dados de públicos-alvo e conteúdo em vários idiomas. 27

Uma tática central era a lavagem de atribuição: apresentar narrativas apoiadas pelo Estado como se viessem de analistas independentes ou de centros de estudos ocidentais. As evidências apontam uma tentativa de ocultar a origem do conteúdo, mas não demonstram que as campanhas tenham alcançado grande audiência, alterado a opinião pública ou influenciado materialmente acontecimentos. 7

Resposta da Anthropic e limites das conclusões

A Anthropic afirma que sua equipe de inteligência de ameaças identificou e interrompeu as operações abordadas no relatório. O documento cobre operações cibernéticas, influência, vigilância, golpes e fraudes, uso biológico indevido, desenvolvimento de armas convencionais e destilação de modelos. 1538

O relatório também descreve supostas atividades cibernéticas ligadas à Rússia contra alvos ucranianos, atividade ligada à China e o uso do Claude por uma célula baseada no Iêmen em trabalhos relacionados à orientação de mísseis balísticos. Esses casos ampliam o alerta sobre uso indevido de IA, mas o material disponível não permite conclusões firmes sobre o sucesso operacional de cada iniciativa. 45

A principal lição de segurança

A conclusão mais forte do relatório não é que a IA substituiu a inteligência tradicional ou operações militares. É que modelos capazes podem reduzir o tempo e o esforço organizacional necessários para pesquisar alvos, reunir dados de fontes abertas, redigir código e documentos, conceber sistemas de vigilância e produzir conteúdo persuasivo em vários idiomas.

Para organizações militares e outras instituições de alto valor, isso reforça a importância prática de reduzir a exposição desnecessária de dados sobre pessoal, movimentações, sistemas técnicos e operações. Para empresas de IA, destaca a necessidade de detecção, bloqueio de contas e compartilhamento de inteligência sobre ameaças. Os casos descritos pela Anthropic indicam tentativas de uso indevido e fluxos de trabalho acelerados — não ataques autônomos confirmados nem resultados comprovados em um campo de batalha. 1518