Anthropic documenta 9 meses de abuso do Claude: de ciberespionagem russa a pesquisa em armas biológicas

A Anthropic divulgou nesta quinta-feira um relatório de inteligência de ameaças que cobre nove meses consecutivos de abuso documentado de seus modelos. O documento, denominado "Countering Misuse of AI: September 2026", mapeia o período de dezembro de 2025 a agosto de 2026 e lista sete categorias distintas de dano, entre elas pesquisa em armas biológicas e armamentos convencionais, dois vetores que recebem tratamento sistemático pela primeira vez em uma publicação da empresa.

Sete categorias e os casos por trás delas

O relatório organiza os incidentes em: operações cibernéticas, operações de influência, vigilância, fraudes e golpes, pesquisa em armamentos biológicos, pesquisa em armamentos convencionais e destilação de modelos. A destilação, muitas vezes tratada como uma questão contratual, é aqui enquadrada como risco de segurança: atores mal-intencionados utilizam saídas de modelos líderes de mercado para treinar alternativas, reduzindo custos de desenvolvimento próprio e potencialmente contornando as políticas de uso aceitável do fornecedor original.

Entre os casos descritos, a Anthropic identificou um grupo com vínculos à Rússia que utilizou o Claude para elaborar campanhas de phishing direcionadas a funcionários do governo ucraniano e para criar malware customizado. A operação combinou geração de texto em escala com personalização técnica, de acordo com o documento. A empresa enquadra esses casos como "operações cibernéticas habilitadas por IA": ataques em que o modelo acelera etapas do ciclo ofensivo sem substituir a inteligência humana na definição de alvos.

A categoria de vigilância documenta o uso do Claude para construção de perfis de indivíduos e análise de comunicações. Nos casos de fraude, o modelo foi empregado para gerar conteúdo convincente em múltiplos idiomas voltado a golpes financeiros. A categoria de pesquisa em armamentos biológicos indica que atores buscaram no modelo assistência técnica em domínios antes restritos a pesquisadores credenciados.

O que distingue este relatório dos publicados por OpenAI e Google

Desde o início de 2026, a Anthropic publicou dois relatórios de risco, em fevereiro e agosto, e agora adiciona um relatório de inteligência de ameaças com escopo temporal explícito de nove meses, categorias formalizadas e atribuições geopolíticas. OpenAI e Google publicam relatórios de transparência e políticas de uso aceitável, mas nenhuma adota o formato estruturado de inteligência de ameaças que é padrão em empresas como CrowdStrike, Mandiant e Recorded Future.

Para os executivos de TI que avaliam fornecedores de IA, a diferença é operacional: relatórios de inteligência de ameaças permitem mapear vetores de risco dentro de arquiteturas corporativas específicas; relatórios de transparência descrevem intenções e políticas. A Anthropic está, essencialmente, adotando o modelo de divulgação das empresas de cibersegurança e aplicando-o ao uso indevido de IA.

Destilação, Alibaba e o sinal para integradores

A categoria de destilação ganhou atenção adicional porque a Anthropic havia descrito, em comunicações anteriores, atividade ligada à Alibaba em campanhas de treinamento de modelos com uso de saídas do Claude. O relatório de setembro coloca esse padrão dentro de uma categoria formal de abuso, com implicações diretas para contratos corporativos que vedam o uso de saídas de modelos para treinar concorrentes.

Para empresas que integram APIs de IA em soluções proprietárias, a presença da destilação como categoria de ameaça exige revisão dos controles de logging e das políticas de acesso. Não basta saber quem consome o modelo; é preciso saber o que faz com as saídas, especialmente quando os dados são retransmitidos a sistemas de treinamento internos.

EUA e Europa: dois contextos regulatórios distintos

Nos Estados Unidos, onde a Anthropic opera e hospeda a maior parte de suas instâncias comerciais, o relatório informa o debate legislativo em curso. A empresa já testemunhou perante comitês do Congresso sobre segurança e desinformação; setembro de 2026 adiciona armamentos biológicos e convencionais à lista de vetores que o Congresso precisará endereçar em regulação futura.

Na União Europeia, o impacto é mais imediato. O AI Office, cujos poderes de fiscalização do AI Act entraram em vigor em agosto de 2026, tem autoridade para solicitar acesso a modelos, exigir mitigações e determinar a retirada de produtos do mercado europeu. Um relatório com atribuições geopolíticas e sete categorias de dano explícitas fornece a base factual que reguladores precisam para abrir investigações com respaldo técnico. Para fornecedores de soluções baseadas em Claude para clientes europeus, o documento cria um precedente de due diligence: a Anthropic documenta os riscos com granularidade comparável à de empresas de cibersegurança; os integradores precisam demonstrar que os gerenciam.

A pergunta que CISOs e diretores jurídicos precisam responder agora não é se os sistemas de IA que utilizam podem ser abusados externamente, mas quais das sete categorias documentadas pela Anthropic são pertinentes à superfície de ataque da própria organização.