A Anthropic detalha como grupos de ameaças utilizam modelos Claude para automatizar ataques cibernéticos, desde phishing a exfiltração de dados.
Ameaças emergentes com IA
A Anthropic divulgou um novo relatório de inteligência de ameaças que analisa operações maliciosas detetadas entre dezembro de 2025 e agosto de 2026. O documento revela como grupos de ameaças, incluindo entidades estatais e criminosos financeiros, têm tentado utilizar os modelos Claude para atividades ilícitas, abrangendo áreas como operações cibernéticas, fraude e vigilância.
O relatório destaca uma mudança significativa no panorama de ameaças: a utilização de IA permitiu que operadores menos experientes realizem ataques que, anteriormente, exigiriam equipas especializadas e vastos recursos. A Anthropic sublinha que, embora o risco de desenvolvimento de exploits em escala seja real, o maior perigo reside na capacidade de os adversários operarem de forma mais rápida e eficiente ao longo de toda a cadeia de ataque (cyber kill chain).
Automação e "Vibe Hacking"
Um dos pontos críticos identificados é a utilização de frameworks de agentes múltiplos. Em vez de simples interações com um chatbot, os atacantes utilizam a IA para orquestrar o reconhecimento, a exploração de vulnerabilidades e a exfiltração de dados. O relatório descreve o fenómeno de "vibe hacking", onde o atacante define objetivos gerais e permite que a IA avalie o ambiente, escreva scripts e execute tarefas repetitivas até atingir o sucesso.
- Adaptação rápida: Agentes de IA são usados para monitorizar defesas e reconstruir malware automaticamente se este for detetado.
- Escalabilidade: A automação permite a exploração de vulnerabilidades em massa, como a análise de milhões de ficheiros APK em busca de chaves de API expostas.
- Cadeia de suprimentos: A exploração de fornecedores de software (SaaS) para aceder a dados de milhares de clientes a jusante é uma tática recorrente.
A Anthropic reforça que, em todos os casos identificados, as medidas de segurança foram reforçadas e a inteligência partilhada com as autoridades competentes. A empresa sublinha a sua responsabilidade em divulgar estas atividades para que outros programadores e defensores possam reconhecer padrões semelhantes nas suas próprias plataformas.
Implicações para a segurança
Para profissionais de segurança, o relatório serve como um alerta sobre a necessidade de evoluir as defesas para além das assinaturas estáticas. A capacidade de os atacantes "fecharem o ciclo" de deteção e evasão em tempo real inverte o custo da segurança, tornando a proteção das infraestruturas digitais um desafio cada vez mais dinâmico.
Este relatório complementa as iniciativas da empresa na área da segurança, como o Cyber Verification Program, que visa capacitar especialistas na utilização segura dos modelos, e a reconfiguração dos seus programas de acesso para garantir uma utilização ética e controlada da tecnologia.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Anthropic inicia roadshow para entrada em bolsa: o que muda para o Claude?
Anthropic adverte Claude contra clones de videojogos, mas cópias de IA continuam fora de controlo
Google, OpenAI, Anthropic e Microsoft adotam novo sinal comum no robots.txt contra raspagem de IA