Um relatório de ameaças divulgado pela Anthropic em setembro revela que sua inteligência artificial Claude foi alvo de tentativas de uso indevido em sete frentes distintas, de espionagem estatal a pesquisas biológicas de risco. O documento reacende, também no Brasil, o debate sobre os limites da autorregulação da indústria de IA.
Em 10 de setembro, a Anthropic publicou o quarto relatório de sua equipe de inteligência de ameaças desde março de 2025. São 143 páginas descrevendo oito meses de investigações internas, entre dezembro de 2025 e agosto de 2026, sobre pessoas e grupos que tentaram transformar o assistente de IA Claude em ferramenta de ataque1. A publicação chamou atenção internacional não pelo volume de casos, mas pela sua natureza: hackers estatais, golpistas, propagandistas e, em pelo menos cinco episódios, cientistas em atividade regular de pesquisa2.
Do reconhecimento cibernético à pesquisa com patógenos
Entre os casos documentados está o de um grupo identificado pela Microsoft como Midnight Blizzard, ligado ao governo russo, que teria usado o Claude para reconhecimento técnico contra redes governamentais ucranianas e de outros países europeus1. Outro coletivo, o ShinyHunters, teria recorrido à ferramenta em praticamente todas as etapas de campanhas de invasão e extorsão de dados1. O relatório também descreve operações de desinformação política em países como Quênia e Bangladesh, além de um caso russo de propaganda antifrancesa veiculada por uma rádio centro-africana4.
A parte mais delicada do documento, porém, trata de biossegurança. Em um caso de maio de 2026, um classificador automático da própria Anthropic sinalizou um pedido de ajuda para redigir uma proposta de financiamento envolvendo pesquisa de ganho de função com o vírus chikungunya, patógeno sem tratamento licenciado3. Em outro episódio, um pesquisador teve parte do trabalho bloqueado ao tentar usar os modelos mais avançados da empresa para estudar a adaptação da gripe aviária altamente patogênica a mamíferos5. A companhia afirma ter banido as contas envolvidas nos cinco casos biológicos identificados, mas reconhece não ter conseguido determinar se havia intenção de causar dano3.
O paradoxo da transparência voluntária
A Anthropic justifica a publicação do relatório como parte de uma responsabilidade de divulgar o uso malicioso de seus próprios serviços, argumentando que os riscos crescem junto com a capacidade dos modelos, a menos que a indústria e a sociedade avancem no mesmo ritmo6. É uma postura mais aberta do que a de concorrentes diretos, que raramente publicam relatórios de amplitude comparável.
Ao mesmo tempo, o próprio texto expõe o limite dessa estratégia. Os casos descritos foram os que a empresa conseguiu detectar e interromper, o que não permite estimar quantas tentativas passaram despercebidas, nem avaliar o comportamento de modelos concorrentes ou de ferramentas de código aberto com menos mecanismos de contenção. A reportagem da Wired que discutiu o relatório observou que o efeito dos estudos de caso é mais inquietante do que tranquilizador, funcionando quase como um prenúncio de riscos futuros em vez de uma vitória definitiva das barreiras de segurança da IA1.
Contraponto
Nem todos veem o relatório como um gesto de boa-fé sem ressalvas. Parte da comunidade de segurança da informação argumenta que documentos desse tipo também cumprem função de gestão de reputação corporativa, ao mostrar publicamente que a empresa está no controle da situação em um momento de pressão regulatória crescente sobre o setor de IA generativa. Sob essa leitura, divulgar os casos interrompidos reforça a imagem de responsabilidade da companhia sem que seja possível auditar de forma independente o volume real de abusos não detectados. As duas leituras não são excludentes: transparência genuína e gestão de imagem podem coexistir na mesma publicação.
O que isso significa para o Brasil
O caso brasileiro ajuda a dimensionar o problema fora do contexto geopolítico do relatório. Segundo levantamento da Check Point Research, cada organização brasileira sofreu em média mais de quatro mil ciberataques por semana em junho de 2026, alta expressiva em relação ao ano anterior, com o setor público como principal alvo7. No mesmo período, o país aparecia entre os dez mais afetados por ransomware no mundo, concentrando cerca de 1,7% das vítimas globais reportadas publicamente7. Um levantamento anterior da Sophos já mostrava que mais da metade das organizações brasileiras atingidas por ransomware teve dados efetivamente criptografados, com custo médio de recuperação próximo de 400 mil dólares8.
É nesse cenário que ganha relevância o andamento do PL 2338/2023, conhecido como Marco Legal da IA, aprovado pelo Senado no fim de 2024 e ainda em análise na Câmara dos Deputados. O projeto propõe uma classificação de sistemas de IA por nível de risco, em linha com o modelo europeu, e prevê obrigações específicas para desenvolvedores e operadores de tecnologias consideradas de alto risco9. A Autoridade Nacional de Proteção de Dados já inclui inteligência artificial entre seus quatro eixos prioritários de fiscalização para o biênio 2026 e 2027, e mantém um sandbox regulatório em fase de testes com empresas selecionadas, ainda que a Lei Geral de Proteção de Dados já se aplique a qualquer sistema de IA que trate dados pessoais, independentemente da aprovação do novo marco9.
O relatório da Anthropic não cita nenhum caso brasileiro entre seus exemplos publicados. Isso não indica ausência de risco local, apenas que a vigilância de uso indevido de modelos de fronteira segue concentrada nos idiomas e geografias onde essas empresas têm maior capacidade de monitoramento, o que por si só é um argumento a favor de mecanismos de fiscalização nacionais complementares aos relatórios voluntários das próprias fabricantes.
Esta reportagem toma como ponto de partida a cobertura da revista Wired sobre o relatório de ameaças da Anthropic, publicada em sua edição semanal de segurança digital. Leia a matéria original em wired.com.
Perguntas frequentes
O que é o relatório de ameaças da Anthropic?
É um documento periódico publicado pela empresa desde março de 2025, descrevendo casos reais em que sua IA Claude foi usada de forma indevida e posteriormente banida ou interrompida pela companhia.
O relatório prova que a IA criou uma arma biológica?
Não. A própria Anthropic afirma que os casos mostram tentativas de uso de informação com potencial aplicação perigosa, mas não há evidência de que a ferramenta tenha sido usada para efetivamente produzir uma arma biológica funcional.
O Brasil já tem uma lei específica sobre inteligência artificial?
Ainda não. O PL 2338/2023, aprovado pelo Senado em dezembro de 2024, segue em análise na Câmara dos Deputados. Enquanto isso, a Lei Geral de Proteção de Dados já se aplica a sistemas de IA que tratam dados pessoais.
Por que empresas de IA publicam relatórios sobre o uso indevido de seus próprios produtos?
Empresas como a Anthropic argumentam que a divulgação é parte de uma responsabilidade pública, especialmente em um momento de pressão regulatória crescente. Críticos apontam que esses relatórios também cumprem uma função de gestão de reputação.