Como atores mal-intencionados burlaram os controles do Claude, segundo a Anthropic

A Anthropic afirma ter interrompido, entre dezembro de 2025 e agosto de 2026, tentativas de uso indevido do Claude por atores suspeitos de ligação estatal e grupos criminosos. Segundo o relatório de inteligência de ameaças da empresa, os casos abrangeram operações cibernéticas, campanhas de influência, vigilância, golpes e fraudes, uso biológico indevido, desenvolvimento de armas convencionais e destilação ilícita de modelos — isto é, tentativas de extrair ou reproduzir capacidades de um modelo de IA. Claude Haiku, Sonnet e Opus aparecem nos casos identificados. 16

O ponto central não é que todas as tentativas tenham sido bem-sucedidas. O relatório mostra, sobretudo, como a IA pode reduzir o esforço necessário para reconhecimento, vigilância, fraude e operações cibernéticas — e como restrições de uma plataforma podem ser contornadas por meio do abuso de contas. A Anthropic diz não ter encontrado evidências de que uma arma operacional desenvolvida com auxílio do Claude tenha sido efetivamente implantada. 46

Como os controles de acesso foram contornados

Os atores teriam tentado driblar restrições geográficas e da plataforma usando VPNs, contas fraudulentas, credenciais comprometidas e rotação de contas. Com essas práticas, buscavam obter acesso apesar dos controles do provedor voltados a limitar abusos. 4

A Anthropic também relatou abusos no ecossistema que cerca os serviços de IA. Entre eles estão o uso ou a revenda de chaves de API e tokens de sessão comprometidos, além de sites que se passavam por produtos ou provedores de IA — incluindo o Claude Code — para distribuir malware voltado ao roubo de credenciais. 412

Isso sugere que a segurança de modelos não pode ser avaliada apenas pelo conteúdo dos prompts. Criação de contas, verificação de identidade, prevenção de abuso em pagamentos, proteção de credenciais e detecção de atividade coordenada entre contas também fazem parte da defesa.

Casos de uso indevido citados no relatório

Pesquisa sobre armamentos e drones

A Anthropic descreveu uma célula de engenharia de armas guiadas baseada no Iêmen que usou o Claude em trabalhos de software associados a um foguete guiado, um míssil balístico de múltiplos estágios e um míssil planador hipersônico. A empresa declarou não ter evidências de que uma arma operacional desenvolvida com o Claude tenha sido implantada. 6

Em outro caso, um ator ligado à Rússia teria buscado ajuda para um enxame autônomo de drones kamikaze. As informações disponíveis caracterizam o episódio como uma tentativa de desenvolvimento assistido por IA, não como prova de um sistema concluído ou colocado em operação. 5

Vigilância, repressão e campanhas de influência

O relatório também descreve vigilância e coleta de inteligência com auxílio de IA. Em um caso ligado à China, um engenheiro que trabalhava em um sistema de gestão de casos de um Departamento Municipal de Segurança Pública teria desenvolvido uma ferramenta para comparar os deslocamentos de uma pessoa com registros policiais a partir de seu número de identificação nacional. 4

Outros casos incluem uma iniciativa ligada ao Mali para interceptar comunicações entre operadoras de telefonia móvel e uma operação iraniana de coleta de identidades em redes sociais, com análise de mais de 155 mil posts no X, antigo Twitter, para fins de inteligência ou influência. O material disponível sustenta as alegações de detecção da Anthropic, mas não estabelece a efetividade no mundo real nem o impacto operacional de cada campanha. 4

O alerta da empresa é que a IA pode tornar práticas já conhecidas de vigilância e repressão mais baratas, rápidas e escaláveis — não necessariamente por criar danos inteiramente novos, mas por reduzir a mão de obra e o conhecimento especializado necessários para executá-los. 4

Espionagem cibernética, fraude e cópia de modelos

O relatório documenta atividades cibernéticas que vão de roubo de credenciais e apoio a intrusões a fluxos de ataque semiautônomos assistidos por IA. Também descreve operações contra entidades governamentais, financeiras e comerciais em diferentes países da Ásia. 4

Atividade ligada à Rússia incluiu, segundo a empresa, espionagem cibernética e a exposição de credenciais associadas a um banco de dados governamental russo ligado à defesa por meio de roteamento de consultas ao modelo. 5

Nos casos ligados à China, houve tentativas de extrair ou destilar capacidades do Claude, supostamente por meio de um grande número de contas fraudulentas. A Anthropic informou que a destilação ilícita foi uma das sete áreas de dano investigadas. 416

O que a Anthropic disse ter feito

A empresa afirma ter interrompido as operações identificadas, banido as contas associadas, atualizado suas proteções com base nos casos e compartilhado inteligência relevante com autoridades governamentais e parceiros do setor apropriados. 4

Essas medidas podem bloquear uma rota específica de acesso a um modelo comercial e fornecer indicadores úteis a outros defensores. Mas não eliminam as ferramentas nem a motivação por trás dessas atividades.

Por que banir contas não resolve tudo

A própria Anthropic enquadra o problema como algo maior do que o acesso ao Claude. Atores removidos de um serviço podem procurar contas roubadas, migrar para outro provedor ou recorrer a modelos de código aberto. 4

Por isso, o relatório deve ser lido como evidência de um ambiente de ameaças em transformação, e não como prova de que o banimento de algumas contas resolve o abuso de forma permanente. A fiscalização por provedores pode elevar o custo de ataques, expor campanhas e proteger usuários legítimos, mas precisa vir acompanhada de controles de identidade mais robustos, proteção de credenciais, compartilhamento coordenado de inteligência sobre ameaças e defesas que considerem ferramentas de IA além de uma única plataforma.

Em resumo

O relatório da Anthropic retrata o uso indevido de IA como um problema de escala operacional: atores teriam combinado técnicas conhecidas de evasão — VPNs, contas falsas e credenciais roubadas — com modelos de uso geral para pesquisa relacionada a armamentos, vigilância, campanhas de influência, atividade cibernética e fraude. 416

As interrupções da empresa restringiram o acesso ao Claude nos casos identificados. O alerta mais amplo, porém, é que uma IA cada vez mais capaz reduz as barreiras para atividades nocivas em todo o ecossistema, enquanto as evidências disponíveis não mostram que todas as tentativas relatadas — inclusive as relacionadas a armas — tenham chegado à implantação operacional. 46