A Anthropic diz que um ator de ameaça iraniano usou seu modelo Claude AI para compilar materiais de direcionamento contra navios de guerra da Marinha dos EUA no Oriente Médio, de acordo com detalhes do último relatório de inteligência de ameaças da empresa relatado pelo The Wall Street Journal, Quartz e Navy Times. A divulgação acrescenta um dos casos de segurança nacional mais importantes ao catálogo de uso indevido documentado no relatório Antrópico publicado quinta-feira.
Os operadores ligados ao Irã usaram Claude para construir “manuais de seleção de alvos” projetados para identificar e rastrear as posições das forças navais dos EUA com base inteiramente em informações de código aberto, disse a Anthropic. A conta foi banida depois que a empresa descobriu a atividade, e a Anthropic disse que compartilhou suas descobertas com agências governamentais relevantes.
O que os agentes iranianos supostamente construíram
De acordo com o relatório e a cobertura subsequente, o autor da ameaça utilizou sistematicamente Claude para agregar dados disponíveis publicamente em ficheiros de segmentação operacional. Os materiais supostamente incluíam:
- Uma lista de militares dos EUA compilada a partir de fotografias militares públicas
- Dados de transponder de navios e aeronaves, que transmitem códigos de identificação para embarcações e aviões individuais
- Scripts comerciais de consulta de imagens de satélite usados para localizar imagens geográficas exatas
- Uma análise dos sites públicos que rastreiam os movimentos da Marinha dos EUA
Os operadores também usaram Claude para pesquisar potenciais fraquezas nos sistemas de bordo da Marinha dos EUA que poderiam ser exploradas, de acordo com o relatório.
“O ator da ameaça usou Claude para compilar manuais de seleção de alvos… para identificar e rastrear posições navais com base em informações de código aberto”, afirma o relatório, citado pelo Navy Times.
Uma rápida escalada no uso hostil de IA
O caso destaca-se pela forma como o uso indevido se relaciona diretamente com os alvos militares – um passo além dos casos de operações de influência, fraude e intrusão cibernética que dominaram as divulgações anteriores de uso indevido de IA. O relatório de quinta-feira da Antrópico, que cobriu o período de dezembro de 2025 a agosto de 2026, documentou a interrupção do uso indevido em sete áreas prejudiciais, incluindo operações cibernéticas, vigilância, uso indevido biológico e desenvolvimento de armas convencionais.
A campanha de selecção de alvos navais ligada ao Irão é a ilustração mais nítida desta categoria final. O Wall Street Journal, que primeiro relatou o ângulo do Irão, enquadrou-o como a utilização iraniana de um modelo americano de IA contra as forças americanas – um detalhe que provavelmente atrairá escrutínio em Washington, onde os legisladores avançaram esta semana com uma nova legislação de fronteira sobre IA em resposta a uma onda de avisos de segurança de membros do laboratório de IA.
Pesquisa de mísseis guiados atribuída a atores baseados no Iêmen
O relatório também descreve uma campanha separada em que uma célula de atores baseados no Iêmen usou Claude para desenvolver software de mira para mísseis guiados, de acordo com o Navy Times. O Washington Post relatou o mesmo caso de rebeldes que usaram o bot de IA da Anthropic para ajudar a desenvolver armas guiadas.
A Anthropic disse que detectou e interrompeu cada uma das campanhas descritas no relatório, baniu as contas envolvidas e implementou salvaguardas adicionais destinadas a impedir atividades semelhantes. A empresa tem argumentado consistentemente que a divulgação de casos interrompidos demonstra o funcionamento dos seus sistemas de detecção, mesmo quando os críticos contestam que o volume de tentativas mostra como os modelos de fronteira se tornaram atraentes para os intervenientes hostis.
A complicada história do Pentágono da Anthropic
A divulgação surge num cenário incomum: os militares dos EUA trabalharam anteriormente com a Anthropic, mas romperam a relação depois que a empresa recusou os termos do Pentágono que teriam aberto Claude a usos que incluíam vigilância em massa ou armas totalmente autônomas, de acordo com o Navy Times.
Essa história dá ao caso do Irão uma ironia incisiva. O mesmo modelo que a Anthropic restringiu das aplicações militares americanas – citando o risco do uso autónomo de armas – foi alegadamente reaproveitado por intervenientes iranianos para atingir os marinheiros americanos. Os investigadores de políticas de IA provavelmente debaterão o que essa simetria significa para os padrões que os laboratórios de IA aplicam tanto ao acesso governamental como comercial.
O problema da inteligência de código aberto
Uma característica marcante do caso é que nenhum dos dados subjacentes foi classificado. Fotografias militares publicadas publicamente, serviços comerciais de imagens de satélite e sites de rastreamento de navios são fontes legais e acessíveis ao público – o tipo de material que os pesquisadores de inteligência de código aberto vasculham todos os dias. O que o ator da ameaça supostamente acrescentou foi a capacidade de Claude de reunir, organizar e sintetizar esse material em um produto de segmentação coerente e rápido.
Essa distinção está no centro de um argumento político crescente. Os laboratórios de IA impõem restrições de utilização destinadas a bloquear pedidos de direcionamento de armas ou planeamento militar, mas um modelo que é genuinamente útil para resumir documentos, escrever scripts e organizar dados é, por definição, também útil para reunir inteligência de código aberto. A resposta da Anthropic tem sido a detecção e a interrupção – banindo contas quando é encontrado uso indevido e fortalecendo suas salvaguardas posteriormente. Se esse modelo se adapta a determinados intervenientes ligados ao Estado é agora uma questão em aberto com riscos reais.
O que acontece a seguir
A Anthropic disse que as contas relevantes foram banidas e a inteligência foi entregue às agências governamentais apropriadas. Nem a empresa nem as autoridades dos EUA divulgaram se os esforços de seleção resultaram em algum dano operacional, e o Pentágono não comentou publicamente o caso específico.
O que está claro é que o uso indevido da IA passou de teórico para operacional. O episódio junta-se a uma série de revelações de 2026 – incluindo ataques de destilação ligados ao Estado atribuídos a laboratórios chineses de IA e uso indevido relacionado com espionagem documentados no início deste mês – que estão a transformar a segurança da IA de um debate político abstracto num ficheiro concreto de segurança nacional. Para os legisladores que avaliam a Lei das Fronteiras e medidas semelhantes, o caso do Irão oferece um exemplo tangível da razão pela qual já não é possível ignorar a questão.
---
Receba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
