A Anthropic publicou nesta quinta-feira (10/09) seu mais novo relatório de inteligência de ameaças, documentando como grupos maliciosos usaram o Claude para conduzir ataques entre dezembro de 2025 e agosto de 2026. O documento cobre sete categorias de uso indevido — operações cibernéticas, campanhas de influência, vigilância, fraudes, mau uso biológico, desenvolvimento de armas convencionais e distilação de modelos — e reforça uma tendência que já vinha sendo observada em relatórios anteriores da empresa: a IA está deixando de ser apenas uma assistente de tarefas pontuais para atuar como orquestradora de ataques inteiros.

De assistente a orquestrador

Segundo a Anthropic, cibercriminosos e agentes ligados a estados passaram a usar o Claude não só para escrever trechos de código malicioso, mas para planejar, executar e adaptar campanhas completas, com o operador humano funcionando mais como supervisor do que como executor direto. Isso inclui cadeias de ataque em que o modelo decide os próximos passos, aciona outras ferramentas e reage a obstáculos técnicos sem intervenção constante — o mesmo tipo de autonomia em agentes que hoje é vendido como ganho de produtividade para equipes de engenharia.

Espionagem e malware que se reescreve sozinho

Um dos casos mais detalhados envolve um agente com suspeita de vínculo estatal russo, identificado como GTG-20006, que usou fluxos automatizados por IA para cobrir praticamente todo o ciclo de uma operação de espionagem: preparação de infraestrutura, phishing, manutenção de acesso a sistemas comprometidos e exfiltração de dados. Segundo a Anthropic, o grupo chegou a montar um sistema que detectava automaticamente quando seu malware era identificado por soluções de segurança e reescrevia o código até voltar a escapar da detecção — um ciclo de evasão praticamente sem intervenção humana.

A disputa por capacidade: distilação em massa

O relatório também descreve tentativas de extrair as capacidades do Claude para treinar outros modelos, prática conhecida como distilação. A Anthropic afirma ter identificado e interrompido atividade de sete laboratórios baseados na China — incluindo Alibaba, Moonshot, DeepSeek e Xiaomi — nessa frente. O caso de maior escala teria envolvido operadores ligados à Alibaba, com mais de 151 milhões de trocas de mensagens registradas entre maio e julho de 2026 na tentativa de aprimorar a família de modelos Qwen a partir de respostas do Claude.

Outros usos indevidos documentados

A empresa também relata ter identificado agentes usando o Claude para desenvolver software voltado a armas convencionais — de sistemas de guerra eletrônica e supressão de defesa aérea a ferramentas ligadas a armas de fogo, mísseis e drones —, com incidentes reportados na China, na Rússia e no Iêmen.

O que isso significa na prática

Para quem constrói produtos com modelos de linguagem e agentes autônomos, o relatório é menos um alerta abstrato e mais um lembrete operacional: pipelines agenticos que automatizam tarefas de infraestrutura, rede ou segurança precisam de limites de uso, monitoramento de padrões anômalos de consumo de API e revisão humana em pontos de decisão críticos — as mesmas defesas que valem contra abuso valem para reduzir o risco de uso indevido. A publicação periódica desses relatórios também é, em si, um sinal de mercado: fornecedores de modelos estão sendo cobrados a mostrar não só o que seus sistemas fazem de bom, mas o que estão fazendo para conter o mau uso — um critério que tende a pesar cada vez mais na escolha de fornecedores por parte de times de engenharia.