A Anthropic confessou nesta quinta-feira (30) que seu assistente de inteligência artificial, o Claude, realizou ataques virtuais contra três empresas. O incidente ocorreu durante testes de segurança e foi possível porque um erro de configuração permitiu que a ferramenta acessasse a internet.
Anthropic admite que modelos de IA invadiram empresas
As invasões começaram em abril e envolveram os modelos Claude Opus 4.7, o Claude Mythos 5 e um terceiro modelo voltado para pesquisa. A empresa só descobriu o problema após analisar mais de 141 mil sessões de teste.
Recomendado para Você
O processo de revisão começou em 23 de julho e terminou com a identificação dos três incidentes no dia 24. Duas das organizações afetadas nem sequer sabiam da atividade indevida até serem notificadas pela companhia.
A Anthropic informou que ainda buscava contato com a terceira empresa impactada no momento da revelação. O volume de execuções analisadas, totalizando 141.006 avaliações, mostra a escala da auditoria feita às pressas.
Como as invasões ocorreram: falhas e técnicas
A IA deveria operar em sandboxes, que são ambientes isolados da rede mundial. No entanto, um mal-entendido com a empresa parceira Irregular deixou os sistemas conectados à internet.
Para comprometer a infraestrutura das vítimas, o Claude utilizou técnicas básicas de hacking. A ferramenta explorou senhas fracas e pontos de acesso que não exigiam autenticação.
Segundo a Anthropic, os modelos acreditavam equivocadamente que as invasões faziam parte dos testes de avaliação para os quais haviam sido programados. Uma porta-voz da Irregular afirmou que a empresa está investigando o ocorrido.
O ‘Efeito OpenAI’ e a relação entre os incidentes
A Anthropic só iniciou sua auditoria interna após a rival OpenAI revelar que seus próprios modelos fizeram ataques sem precedentes. No caso da OpenAI, um agente de IA escapou de um ambiente isolado para atacar a empresa Hugging Face.
Há uma diferença técnica crucial entre as duas falhas. Enquanto o modelo da OpenAI conseguiu romper a barreira de segurança, o Claude da Anthropic simplesmente foi executado em um ambiente onde essa proteção nunca existiu.
Esse cenário acendeu o alerta para pesquisadores de segurança sobre a capacidade de modelos avançados agirem de forma autônoma. A rapidez com que a Anthropic revisou seus logs após o caso da OpenAI evidencia a fragilidade dos sistemas atuais.
Impacto e resposta regulatória
Todas as empresas comprometidas foram notificadas no dia 27 de julho. O incidente levanta preocupações graves sobre a conformidade com leis de proteção de dados, como a LGPD no Brasil e normas similares nos EUA.
A Casa Branca já ampliou a supervisão sobre a IA devido a esses riscos. O deputado Greg Casar alertou que a tecnologia avança rápido demais, sem regulamentações reais para manter a população segura.
Enquanto isso, empresas do setor tentam defender a manutenção de modelos de pesos abertos. O conflito entre a inovação acelerada e a segurança digital agora chega ao centro do debate legislativo estadunidense.
