A Anthropic publicou na quinta-feira seu relatório de inteligência de ameaças de setembro de 2026, "Detectando e combatendo o uso indevido de IA", descrevendo como sua equipe de Inteligência de Ameaças identificou e interrompeu atores de ameaças que usaram indevidamente Claude entre dezembro de 2025 e agosto de 2026. Os casos abrangem sete áreas de danos distintas: operações cibernéticas, operações de influência, vigilância, golpes e fraudes, uso indevido biológico, desenvolvimento de armas convencionais e destilação de modelos ilícitos. Segundo a empresa, todas as campanhas descritas foram interrompidas e a informação foi partilhada com autoridades e parceiros da indústria quando apropriado.
O relatório chega em um momento de intenso escrutínio para a indústria de IA, e para a Anthropic em particular, já que as notícias de última hora sobre IA esta semana foram dominadas por divulgações de segurança, relatos de denúncias e pressão crescente de legisladores. Também chega juntamente com reportagens do The New York Times e do Politico destacando tentativas de transformar modelos de fronteira em armas – incluindo esforços bloqueados relacionados ao desenvolvimento de armas biológicas.
Como a Anthropic rastreia atores de ameaças habilitados para IA
A Anthropic rastreia os atores em seu relatório sob designadores internos conhecidos como Generative Threat Groups, ou GTGs. Cada estudo de caso mede o que a empresa chama de uplift – o aumento de capacidade que a IA proporciona a uma operação em três dimensões: velocidade, escala e profundidade. Os casos de uso indevido envolveram os modelos Claude Haiku, Sonnet e Opus. Nenhum envolveu os modelos da empresa Fable ou Mythos, com exceção de um caso de destilação ilícita.
A Anthropic enquadra sua disposição de publicar como um dever e não como um exercício de marketing, afirmando no relatório que “acreditamos que temos a responsabilidade de divulgar o uso indevido malicioso de nossos serviços”.
Uma operação vinculada à Midnight Blizzard que reconstruiu seu próprio malware
O caso cibernético mais extenso do relatório, rastreado como GTG-20006, descreve um ator cuja atribuição, segundo a Anthropic, é consistente com reportagens públicas que o vinculam à Midnight Blizzard, o grupo de hackers alinhado ao Estado russo, anteriormente conhecido como Nobelium ou APT29. Um de seus operadores, um indivíduo que usa o nome “JackPoterz”, fala russo.
Segundo o relatório, o grupo tinha como alvo mais de 20 organizações, concentradas entre o governo ucraniano, militares e órgãos diplomáticos. Comprometeu pelo menos três fornecedores de WiFi de hotéis para sequestrar registos DNS, assumiu o controlo das contas WhatsApp de pelo menos dois antigos altos funcionários ucranianos e roubou mais de 300.000 registos de identidade nacional, juntamente com dados de registo comercial que abrangem mais de meio milhão de empresas, de uma autoridade tecnológica governamental do Norte de África.
O detalhe mais impressionante é a adaptação autônoma: a Anthropic relata que os agentes de IA do ator modificaram e reconstruíram o malware do grupo sempre que os produtos de segurança o detectavam – um ciclo que anteriormente teria exigido desenvolvedores qualificados sob demanda.
Coleta de credenciais em escala e caça autônoma de dia zero
Um segundo caso, GTG-50014, abrange operadores suspeitos de afiliação ao coletivo ShinyHunters. Seus pipelines de coleta de credenciais baixaram em massa 1,8 milhão de APKs do Android e os examinaram em busca de segredos codificados. Num compromisso de um fornecedor de tecnologia, mais de um terabyte de dados foi exfiltrado, incluindo milhões de registos de cartões de pagamento. Outra afiliada extraiu dados de cerca de 200 clientes downstream de um provedor de software como serviço violado e despejou mais de 2.100 conjuntos de tokens Azure AD abrangendo mais de 40 locatários corporativos em cerca de 34 horas – com agentes de IA realizando quase todo o trabalho, de acordo com o relatório.
GTG-10007 é ainda mais preocupante para os defensores. A Anthropic atribui este cluster a operadores de língua chinesa provavelmente baseados em Changsha, Hunan – dois dos quais foram identificados como estudantes de graduação – que tinham como alvo cerca de cinquenta organizações e dirigiam um programa autônomo de pesquisa de vulnerabilidade. Um fluxo de trabalho, iterando em dispositivos de rede, rendeu mais de uma dúzia de possíveis descobertas de dia zero em um único mês.
Extorsão, um hacktivista solitário e uma invasão fracassada nos laboratórios de IA
O uso indevido por motivação financeira aparece com destaque. GTG-50020, um ator que fala russo, exfiltrou cerca de 26 gigabytes de uma vítima e buscou entre US$ 1,5 milhão e US$ 2,5 milhões em extorsão. O mesmo grupo então atacou cerca de trinta empresas de IA em cerca de quatro dias com o objetivo declarado de acessar um modelo Claude de pré-lançamento. A Anthropic diz que todas as tentativas de caminho falharam e seus próprios sistemas nunca foram comprometidos.
No outro extremo do espectro, GTG-50029 era um único hacktivista de língua francesa que explorou uma condição de corrida de reinstalação do WordPress anteriormente não documentada contra pelo menos quatro sites, obteve acesso interno a pelo menos 14 dos 42 alvos rastreados e exfiltrou aproximadamente 140.000 registros – incluindo opiniões políticas de usuários de uma plataforma de campanha. O ator então construiu uma plataforma de doxxing, fafsearch, carregada com dezenas de milhões de linhas.
Operações de influência da República Centro-Africana à Malásia
Nove casos de operações de influência no relatório tiveram origem na Rússia, no Irão, na Turquia, no Golfo, no Sul da Ásia, em África e na Europa, com alcance medido na escala de ruptura da Brookings Institution. Num caso, GTG-04001, um ator de língua russa baseado em Bangui, produzia conteúdo diário para a Rádio Lengo Songo, uma estação Anthropic ligada à Politologia - o braço de influência do Africa Corps e Wagner que avalia ficou sob o controle do Serviço de Inteligência Estrangeiro Russo no final de 2023. A operação produziu documentos governamentais da República Centro-Africana e contratos de trabalho forjados que obrigavam a lealdade ao presidente do país e à Rússia, e foi avaliada como Categoria Quatro na escala.
Outra rede, GTG-54002, foi atribuída à LKM Company, uma agência de publicidade digital com sede na França que opera cerca de 70 sites de notícias fabricados, 70 contas X correspondentes e mais de 250 contas de comentários inautênticas. A rede publicou pelo menos 8.913 artigos em cerca de 20 línguas, 318 deles centrados na República Democrática do Congo.
As eleições também foram um alvo. GTG-84005, uma plataforma comercial de manipulação eleitoral destinada à Malásia que a Anthropic ligou à BBS Bilisim Teknolojileri, com sede em Istambul, geriu cerca de 1.000 contas X falsas em todos os 222 círculos eleitorais parlamentares da Malásia e fabricou dossiês contra um político da oposição. Um cluster separado, GTG-24015, usou quatro contas como uma mesa editorial assistida por IA, alimentando a mídia estatal russa.
Por que a divulgação é importante
A Anthropic afirma que interrompeu a atividade em cada caso, utilizou as descobertas para reforçar as suas salvaguardas e partilhou informações com autoridades e parceiros da indústria quando apropriado. A publicação de estudos de caso detalhados – completos com análises de falhas das suas próprias detecções – continua a ser rara entre os laboratórios de fronteira, e a empresa argumenta que a transparência eleva a base para toda a indústria.
O relatório também sublinha uma mudança que as equipas de segurança já não podem ignorar: as operações mais perigosas baseadas na IA aqui descritas não foram manifestações hipotéticas, mas campanhas ao vivo contra governos, empresas e eleições. À medida que os modelos se tornam mais capazes, os dados da Anthropic sugerem que a melhoria que proporcionam a determinados adversários está a aumentar – e a melhor resposta disponível dos defensores, por enquanto, é a visibilidade, a divulgação e a iteração mais rápida das salvaguardas.
---
Fique à frente da IAReceba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
