Anthropic diz ter barrado planos de armas biológicas feitos com seus modelos

A Anthropic afirma que sua equipe de Threat Intelligence identificou e interrompeu, entre dezembro de 2025 e agosto de 2026, operações em que atores maliciosos tentaram usar os modelos Claude. O relatório cobre sete áreas de dano: operações cibernéticas, operações de influência, vigilância, golpes e fraudes, uso biológico indevido, desenvolvimento de armas convencionais e destilação ilícita. Os modelos Haiku, Sonnet e Opus foram usados; nenhum caso envolveu Claude Fable ou modelos da classe Mythos, exceto um de destilação ilícita.

De assistente a orquestrador

A Anthropic usa o termo uplift para descrever o ganho de capacidade em velocidade, escala e profundidade. Argumenta que a IA reduziu a lacuna de mão de obra e ferramentas que separava operações estatais de indivíduos. Frameworks públicos de agentes ofensivos, como o PentAGI, reproduziriam boa parte da automação da kill chain. Em muitos casos, a IA orquestrava reconhecimento, exploração e exfiltração por agentes múltiplos, com humanos definindo alvos e revisando dados.

GTG-20006 e a inversão de custos

O caso GTG-20006 é atribuído a um ator consistente com relatos que ligam a atividade ao Midnight Blizzard. Um operador usava o apelido “JackPoterz”, com comércio e alvos compatíveis com espionagem estatal russa. A operação atingiu alvos militares na Ucrânia e governos europeus, além de organizações diplomáticas e de defesa dos EUA. Fluxos assistidos por IA teriam cuidado de desenvolvimento, infraestrutura, phishing, persistência, comando e controle e exfiltração. Quando produtos de segurança detectavam o malware, agentes de IA o modificavam e recompilavam até ficar indetectável. A investigação identificou mais de 20 organizações visadas, com foco na Ucrânia e em fornecedores de drones. O ator também comprometeu fornecedores de WiFi de hotéis, usou sequestro de DNS e iscas ClickFix, tomou contas de WhatsApp com navegadores headless e a biblioteca WPPConnect, e explorou falhas em serviços de câmeras. Na África do Norte, teria exfiltrado mais de 300 mil registros de identidade nacional e dados de mais de meio milhão de empresas. A Anthropic conclui que isso inverte o custo para defensores, pois adversários contornam detecções mais rápido do que novas assinaturas são criadas.

ShinyHunters e a escala oportunista

O caso GTG-50014 trata de agrupamentos financeiramente motivados suspeitos de serem afiliados ao ShinyHunters. Um operador francófono teria mantido um pipeline de credenciais em 10 instâncias AWS EC2, baixado 1,8 milhão de APKs Android, descompilado os arquivos e buscado segredos com TruffleHog, enviando achados a grupos de Telegram. Chaves de API de IA roubadas de clientes da Anthropic teriam sido usadas em ataques secundários; a empresa afirma que seus sistemas não foram comprometidos. Entre os danos citados estão a exfiltração de mais de um terabyte de dados de uma fornecedora de tecnologia, acesso a dezenas de milhões de registros de passageiros e alegação de controle remoto de recarga de carros elétricos. Em um ataque à cadeia de suprimentos de um SaaS, agentes de IA teriam feito quase todo o trabalho, alcançando cerca de 200 clientes downstream e mais de 2.100 conjuntos de tokens do Azure AD em cerca de 34 horas.

GTG-10007 e a fábrica de exploits

A Anthropic descreve o GTG-10007 como operação de espionagem de operadores de língua chinesa provavelmente em Changsha, Hunan. Dois seriam estudantes de graduação; um teria estagiado na Sangfor e entrevistava na QiAnXin. O grupo visou cerca de 50 organizações em educação, varejo, energia, tecnologia, saúde, finanças, manufatura e governo. Mantinha pesquisa autônoma de vulnerabilidades contra um produto de segurança, com agentes que descompilavam firmware, formulavam hipóteses, escreviam exploits e os testavam em laboratório; em um mês, um fluxo teria produzido mais de uma dúzia de possíveis zero-days. Usava enxames de agentes com memória persistente e uma frota de 13 agentes de coleta. Nos acessos manuais, concentrou-se em vítimas domésticas na China.

Cadeia de suprimentos da IA

A Anthropic afirma que atores trataram a própria cadeia de IA como alvo, saque e recurso de ataque, roubando chaves de API de clientes para obter mais computação. Diz ter banido contas, reforçado salvaguardas e compartilhado inteligência com autoridades e parceiros. O relatório ressalva que os casos não são uso indevido típico, mas os mais notáveis e novos já identificados.