A Anthropic revelou em setembro de 2026 uma série de operações nas quais usuários tentaram empregar modelos Claude em ciberespionagem, vigilância, fraudes, influência, desenvolvimento de armas convencionais e pesquisas biológicas de uso duplo. Os casos não mostram uma inteligência artificial decidindo sozinha construir armas ou atacar governos. Mostram algo mais imediato: modelos avançados já conseguem reduzir tempo, trabalho e conhecimento especializado necessários para executar partes de operações complexas.

O relatório cobre atividades interrompidas entre dezembro de 2025 e agosto de 2026. A própria Anthropic ressalta que os exemplos selecionados representam casos particularmente relevantes ou incomuns e não o uso típico de sua plataforma.

Mesmo com essa ressalva, o material oferece uma visão rara de como sistemas generativos estão deixando de funcionar apenas como assistentes de texto e passando a participar de fluxos de trabalho técnicos, persistentes e parcialmente automatizados.

Resumo Infoalfa

Período: dezembro de 2025 a agosto de 2026.

Áreas: operações cibernéticas, influência, vigilância, fraudes, biologia, armas convencionais e extração indevida de capacidades de modelos.

Armas: a Anthropic descreve seis casos relacionados a programas convencionais.

Ponto central: nos casos de desenvolvimento de armas, os usuários já possuíam conhecimento e acesso ao hardware. Claude auxiliou partes do trabalho técnico.

Limite: o relatório é produzido pela própria empresa responsável pelo modelo e precisa ser interpretado como fonte primária sobre casos detectados por ela.

Quando IA vira ferramenta de operação

Usar um chatbot para responder uma pergunta isolada é diferente de incorporá-lo a uma operação. Nos casos descritos pela Anthropic, modelos foram empregados em tarefas sucessivas, fluxos paralelos, análise de informações e produção de software.

Na área cibernética, a empresa afirma ter observado agentes dividindo trabalho entre diferentes processos e mantendo contexto de campanhas ao longo do tempo. Isso permite automatizar partes que antes exigiam operadores humanos trabalhando continuamente.

A mudança não elimina o especialista. Ela pode multiplicar aquilo que um operador consegue fazer.

Sofisticação deixou de indicar necessariamente quem está por trás

Uma das conclusões mais relevantes do relatório é que a qualidade técnica de uma operação pode se tornar um indicador menos confiável dos recursos humanos disponíveis ao atacante.

Historicamente, campanhas sofisticadas exigiam equipes com especialistas em diferentes áreas. A Anthropic afirma ter encontrado casos em que IA ajudou operadores menores a executar fluxos que anteriormente demandariam mais pessoas e conhecimento especializado.

Isso altera a economia da ameaça. Se parte do conhecimento puder ser obtida sob demanda, o custo para iniciar determinadas operações cai.

Espionagem automatizada

O relatório descreve uma operação atribuída pela Anthropic a um ator com características consistentes com espionagem ligada ao Estado russo. Também apresenta atividades conduzidas por operadores de língua chinesa em fluxos automatizados de reconhecimento, pesquisa e coleta de inteligência.

Em um dos casos, diferentes agentes eram empregados paralelamente para executar tarefas distintas e preservar memória da campanha entre sessões.

A relevância está menos numa técnica específica e mais na arquitetura do trabalho. Uma operação deixa de depender de uma única conversa com o modelo e passa a utilizá-lo como parte de um processo contínuo.

Armas: assistência não significa autonomia

A Anthropic relata seis casos ligados a armas convencionais, três associados à China, dois à Rússia e um ao Iêmen. Quatro envolviam desenvolvimento de software relacionado a sistemas de armas e dois tratavam de inteligência e aquisição.

É fundamental preservar a diferença entre assistência e autonomia. Segundo a própria empresa, os envolvidos nos casos de desenvolvimento já possuíam experiência com o hardware e acesso aos equipamentos. Claude foi utilizado para desenvolver ou aperfeiçoar partes de software e firmware.

Em um dos casos descritos, houve teste de campo de um foguete guiado, aparentemente malsucedido. Isso não significa que Claude tenha criado sozinho o sistema. Significa que um modelo comercial foi incorporado ao fluxo técnico de pessoas que já trabalhavam num programa de armamento.

O problema das pesquisas biológicas de uso duplo

Biologia apresenta uma dificuldade adicional. A mesma informação científica pode servir a pesquisa médica legítima e, em outro contexto, aumentar capacidade para usos perigosos.

A Anthropic descreve cinco estudos de caso envolvendo usos que poderiam contribuir para desenvolvimento biológico nocivo. A empresa evita divulgar determinados detalhes justamente para não ampliar o risco.

O relatório também deixa uma ressalva importante. A Anthropic não apresenta esses episódios como evidência de ameaça biológica iminente produzida por Claude. O que eles demonstram é a dificuldade crescente de separar pesquisa avançada legítima de usos potencialmente perigosos apenas analisando uma pergunta isolada.

Filtros conseguem bloquear tudo?

Não. O próprio relatório admite que os mecanismos de segurança bloquearam muitas solicitações, mas não todas.

Usuários dividiram atividades entre sessões, ocultaram objetivos e exploraram a natureza aparentemente legítima de tarefas individuais. Esse é um problema estrutural para sistemas de moderação baseados apenas no conteúdo imediato de uma solicitação.

Uma pergunta sobre programação, química ou biologia pode ser perfeitamente legítima isoladamente. O risco aparece quando dezenas de interações são combinadas dentro de um objetivo maior.

Quem fiscaliza quem constrói o modelo

Há ainda uma questão institucional. Parte das evidências mais detalhadas sobre abuso de modelos está dentro das próprias empresas que os operam.

Isso permite identificar comportamentos que governos e pesquisadores externos talvez descubram apenas depois. Ao mesmo tempo, cria dependência da transparência das próprias empresas sobre aquilo que detectam, bloqueiam e decidem divulgar.

Relatórios de ameaça são úteis, mas não substituem auditoria independente, pesquisa externa, cooperação com autoridades e mecanismos de responsabilização.

O risco cresce conforme a capacidade fica mais barata

O problema não exige uma inteligência artificial autônoma tomando decisões estratégicas. Basta que tarefas antes caras, lentas ou restritas a especialistas se tornem mais acessíveis.

Isso vale para defesa e ataque. Os mesmos modelos podem ajudar pesquisadores de segurança, programadores, cientistas e equipes de proteção a trabalhar mais rápido.

A disputa passa a acontecer entre a velocidade com que capacidades são ampliadas e a velocidade com que controles, monitoramento e defesa conseguem acompanhar.

LEITURA INFOALFA

O risco mais imediato da inteligência artificial talvez não seja uma máquina decidir fazer alguma coisa sozinha. Pode ser uma pessoa conseguir fazer muito mais com menos conhecimento, menos equipe e menos tempo. Isso altera a escala da ameaça. A disputa deixa de ser apenas sobre tornar a IA mais inteligente. Passa a ser sobre tornar o abuso suficientemente difícil antes que determinadas capacidades se tornem baratas demais.