Relatório da Anthropic documenta uso do Claude para mísseis no Iêmen e furto de 151 milhões de conversas

Segundo o relatório de inteligência de ameaças divulgado pela Anthropic em 12 de setembro, um grupo no norte do Iêmen utilizou o Claude Code onde normalmente estariam engenheiros especializados, produzindo código de guiagem, navegação e controle para três programas de mísseis. Um dos projetos documentados prevê alcance superior a 2.000 quilômetros. O relatório cobre operações detectadas entre dezembro de 2025 e agosto de 2026 e apresenta a conclusão mais explícita do campo até hoje: a IA não é mais ferramenta de apoio em operações maliciosas. É o executor autônomo da cadeia operacional.

Estados e agentes autônomos: da Rússia ao Iêmen

O agrupamento russo GTG-20006 aparece no relatório como caso central de espionagem assistida por IA. Segundo a Anthropic, o grupo desenvolveu fluxos de trabalho que automatizaram operações contra alvos ucranianos, europeus e diplomáticos, da aquisição de infraestrutura e phishing até persistência em rede, comando e controle e exfiltração de dados. Na maioria das operações documentadas, estruturas multiagente completaram o ciclo completo de reconhecimento, exploração e coleta de credenciais com supervisão humana mínima. Os operadores selecionavam alvos e revisavam resultados; o modelo executava.

O caso do Iêmen segue lógica diferente. Em vez de usar IA para escalar ou automatizar ataques cibernéticos, o grupo empregou Claude Code como substituto de engenharia militar especializada, gerando código funcional de GNC (guiagem, navegação e controle) para sistemas de mísseis. O programa com alcance superior a 2.000 quilômetros é categoricamente distinto dos foguetes táticos documentados em conflitos regionais anteriores. A Anthropic afirma ter detectado e interrompido a operação antes de qualquer uso do código em teste ou produção.

Distilação industrial: 151 milhões de conversas e sete laboratórios

O caso mais volumoso do relatório envolve operadores ligados à Alibaba que coletaram 151 milhões de conversas do Claude com o objetivo de transferir capacidades para modelos Qwen. É o maior episódio documentado de extração ilícita de propriedade intelectual de modelo até hoje, e coloca em questão a tese de que alinhamento e capacidades de modelos frontier são protegidos adequadamente pelos termos de uso.

O relatório cita seis outras organizações chinesas, entre elas Moonshot, DeepSeek, Z.ai e MiniMax, que usaram 'estações de transferência' fora da China para rotear consultas ao Claude e contornar restrições geográficas de acesso. A Alibaba, a Moonshot e a DeepSeek não haviam se pronunciado sobre os achados do relatório até o fechamento desta matéria. A Anthropic afirma ter interrompido todas as sete operações.

A implicação para empresas que licenciam modelos frontier vai além dos casos documentados. Extração em escala industrial depende de volume de acesso. Qualquer organização com chaves de API distribuídas a grande número de usuários ou sistemas automatizados amplia a superfície de extração. Os 151 milhões de conversas foram coletados com acesso que passou por verificações de uso em tempo real, o que torna o controle baseado em rate limiting insuficiente por si só.

O que muda para CISOs e arquitetos de IA

Para equipes de segurança, o relatório reformula o problema de detecção. Operações conduzidas por agentes autônomos têm cadência diferente das operações humanas: executam etapas sucessivas sem pausa para análise, acessam sistemas sem respeitar horários comerciais e geram padrões de comportamento que ferramentas calibradas para operadores humanos podem não reconhecer como anômalos. Uma revisão de modelos de detecção que assumem comportamento humano no topo da cadeia de ataque passou a ser necessidade documentada, não especulação.

Para empresas europeias, o mapeamento das operações do GTG-20006 contra alvos no continente é relevância imediata. Organizações em setores de alto interesse estratégico, fabricantes de defesa, operadores de infraestrutura crítica e consultorias que atendem governos, precisam recalibrar hipóteses de ameaça para incluir adversários com cadência de execução automatizada e operação ininterrupta.

No plano legislativo americano, os senadores Amy Klobuchar e John Thune avançam com proposta de supervisão em resposta ao relatório, segundo o Washington Post. O texto ainda não tem versão final, mas os casos documentados pela Anthropic, em especial o uso do Claude Code em programas de mísseis, funcionarão como material central em audiências no Congresso.

A pergunta que o documento deixa aberta: se modelos de uso geral já substituem engenheiros militares especializados em código de guiagem balística, os frameworks de avaliação de risco que assumem capacidade técnica humana no topo da cadeia de ameaça ainda são a régua certa?