Anthropic afirma ter evitado uso indevido do Claude em…
O relatório de ameaças abrange de dezembro de 2025 a agosto de 2026 e surge em meio a uma divisão política nos EUA sobre a desaceleração da IA versus "vencer" a IA.
A Anthropic disse que um novo relatório de inteligência de ameaças identificou e interrompeu tentativas de usar seus modelos Claude para "atividade maliciosa" que poderia apoiar o desenvolvimento de armas biológicas, incluindo cinco estudos de caso adjacentes a armas biológicas.
A divulgação chega enquanto líderes dos EUA divergem publicamente entre pedidos para pausar ou proibir a "superinteligência" e um impulso concorrente para acelerar o desenvolvimento de IA em busca de vantagem estratégica.
Principais Conclusões
- A Anthropic disse que identificou e interrompeu tentativas de usar Claude para "atividade maliciosa" que poderia apoiar o desenvolvimento de armas biológicas, documentando cinco estudos de caso adjacentes a armas biológicas.
- A empresa colocou a janela de interrupção para o uso malicioso de Claude Haiku, Sonnet e Opus entre dezembro de 2025 e agosto de 2026.
- O mesmo relatório descreveu seis casos de Claude sendo usado para construir software para armas convencionais, incluindo munições e seus sistemas de direcionamento e controle.
- A Anthropic também ligou o uso indevido à espionagem cibernética e operações de influência, incluindo atividades ligadas a uma campanha baseada na Rússia e a uma instituição de propaganda iraniana.
A Anthropic afirma que interrompeu o uso indevido adjacente a armas biológicas de Claude em cinco estudos de caso.
A Anthropic disse que seu mais recente relatório de inteligência de ameaças identificou e interrompeu tentativas de usar seus modelos de IA Claude para "atividade maliciosa" que poderia apoiar o desenvolvimento de armas biológicas. A empresa afirmou que o relatório destacou "cinco estudos de caso de atores usando nossos modelos de maneiras que poderiam apoiar o desenvolvimento de armas biológicas."
Mecanicamente, um relatório de inteligência de ameaças é uma divulgação periódica de como uma empresa detecta, investiga e bloqueia atividades abusivas envolvendo seus produtos. Neste caso, a Anthropic enquadrou o uso biológico indevido como "um dos riscos mais sérios do modelo de IA de fronteira", usando "fronteira" para significar um sistema altamente capaz próximo ao estado da arte que pode criar novos riscos de uso indevido.
A Anthropic disse que interrompeu o "uso malicioso" de Claude Haiku, Sonnet e Opus entre dezembro de 2025 e agosto de 2026. Também afirmou que nenhum dos casos de uso indevido envolveu Claude Fable ou os poderosos modelos da classe Mythos, exceto uma instância de destilação, uma técnica onde um modelo menor é treinado para imitar as saídas de um modelo maior e pode transferir capacidades a um custo menor.
A tensão central do relatório é o uso dual. A Anthropic disse: “As mesmas informações que podem ser usadas para desenvolver uma arma biológica também poderiam ser usadas para desenvolver, por exemplo, uma vacina ou uma cura para uma doença”, e alertou que, sem salvaguardas, tais capacidades “podem ter consequências catastróficas.”
O que mais o relatório alega: espionagem cibernética, propaganda, fraudes, vigilância e software de armas.
O relatório da Anthropic ampliou o quadro de uso indevido além da biosegurança para um conjunto misto de categorias de segurança nacional e criminal. Ele disse que Claude foi usado por atores ligados a uma campanha de espionagem cibernética baseada na Rússia e por uma instituição de propaganda iraniana, colocando operações de influência ao lado de atividades de intrusão.
Operações de influência são esforços coordenados para moldar a opinião pública ou os resultados políticos, muitas vezes por meio de propaganda e mensagens direcionadas.
A Anthropic disse que os casos que detectou nos últimos oito meses variaram de aplicativos de namoro falsos e fraudes de WiFi em hotéis a vigilância construída para identificar dissidentes, e descreveu o uso indevido suspeito por “grupos patrocinados pelo estado, criminosos, vendedores de spyware, instituições de propaganda estatal e indivíduos motivados politicamente.”
No lado cibernético, a Anthropic disse que um grupo de hackers cujo trabalho é consistente com o Midnight Blizzard, baseado na Rússia, supostamente usou IA para construir um sistema que detectava automaticamente quando malware era sinalizado pelas defesas de segurança e reescrevia o código até que evadisse a detecção.
Midnight Blizzard é um nome de cluster vinculado à Rússia usado por pesquisadores de segurança para descrever um conjunto específico de atividades de ciberespionagem, e a redação do relatório sinaliza uma atribuição que é sugestiva em vez de definitiva.
O relatório também nomeou o grupo de hackers ShinyHunters e fez referência a laboratórios baseados na China entre os envolvidos nas atividades de uso indevido descritas no relatório. A Anthropic também acusou empresas de IA chinesas de tentar replicar as capacidades de Claude, embora os detalhes extraídos não especificassem quais laboratórios ou quais métodos de replicação foram usados além da menção à destilação.
A Anthropic também disse que o relatório observou seis casos em que Claude foi usado “para desenvolver software para armas convencionais, incluindo armas de fogo, mísseis, drones armados, bombas e outras munições, bem como os sistemas de direcionamento e controle que as operam.” Isso importa porque muda a conversa política de “segurança de IA” abstrata para a habilitação concreta de fluxos de trabalho de armas, o que tende a atrair a atenção do governo, mesmo quando as atribuições subjacentes são probabilísticas.
A tela dividida de Washington: a pressão de pausa e proibição de Sanders vs a moldura de “vencer a IA” de Trump.
O relatório chegou a um ambiente político dos EUA que agora é explicitamente de dois lados. O senador Bernie Sanders exigiu uma pausa no desenvolvimento avançado de IA e introduziu legislação para proibir a superinteligência de IA, dizendo no Newsnight da BBC: “Quando os cientistas lhe dizem que há uma chance, uma chance de que isso possa ter um impacto cataclísmico na humanidade, você tem que ser um idiota para não dizer, desacelere.”
O presidente Donald Trump rejeitou essa moldura e argumentou que o risco estratégico corre na outra direção. “Se não vencermos a IA, seremos colocados em uma posição muito ruim,” ele disse na quinta-feira.
A divisão é importante para os mercados porque mantém a manchete barulhenta sem produzir um único caso base claro para as regras. Os traders que observam o sentimento de risco adjacente à IA tendem a ser afetados por narrativas alternadas, uma que trata a capacidade de modelos de fronteira como um passivo de segurança nacional que deve ser restringido, e outra que trata a restrição como um autossabotagem competitiva.
O debate também está sendo reforçado por líderes de segurança dentro dos laboratórios. O cientista-chefe da OpenAI, Jakub Pachocki, escreveu em 2026-09-06 que a indústria deveria implementar “reduções voluntárias” até que salvaguardas sejam estabelecidas, acrescentando: “Estou preocupado que ninguém esteja preparado para as consequências de um aumento rápido contínuo na inteligência das máquinas.”
Sinais a serem monitorados: salvaguardas, restrição de acesso e se a conversa sobre “redução” se transforma em regras.
O primeiro sinal é se a divulgação da Anthropic se traduz em controles de acesso mais rigorosos, em vez de apenas melhor detecção. A empresa disse que incorporou suas descobertas em seus processos “para melhor prevenir, detectar e interromper essas atividades no futuro” e afirmou que compartilhou informações com autoridades e parceiros da indústria quando apropriado.
Isso aponta para operações iterativas, monitoramento, bloqueio e compartilhamento de informações, não uma solução única.
O segundo é se a legislação proposta por Sanders para banir a superinteligência da IA avança além da introdução em ação de comitê, co-patrocinadores ou audiências. Em um ambiente de tela dividida, os marcos do processo importam mais do que a retórica, porque são a única coisa que força um cronograma.
O terceiro é se outros grandes laboratórios expandem suas próprias divulgações adjacentes a armas biológicas ou apertam salvaguardas de maneiras que sejam visíveis para os usuários.
O Google disse na terça-feira que alguém tentou usar o Gemini para obter um “guia técnico completo, passo a passo, para sintetizar agentes biológicos armados”, e divulgações paralelas podem criar um ritmo político mesmo que cada caso individual seja enquadrado como “tentativa” de uso indevido.
Um quarto sinal, mais técnico, é se a transferência de capacidade via destilação se torna um foco maior. A Anthropic disse que nenhum dos casos de uso indevido envolveu modelos Claude Fable ou da classe Mythos, exceto uma instância de destilação, o que é um lembrete de que restringir o modelo superior não restringe necessariamente a capacidade a jusante se modelos menores puderem ser treinados para imitá-lo.
Minha leitura: o comércio de curto prazo é a volatilidade narrativa, não um único interruptor regulatório.
A parte que decide essa história não é se um relatório choca Washington em um banimento. É se divulgações repetidas de uso indevido operacionalmente específicas empurram os laboratórios em direção a um acesso e monitoramento mais rigorosos por padrão, porque esse é o caminho de menor resistência quando os legisladores estão divididos entre “desacelerar” e “vencer a IA.”
O limiar que importa é processual, não retórico: se “reduções voluntárias” e propostas de pausa e banimento começarem a se transformar em audiências, regras de acesso e expectativas de relatórios aplicáveis, a tape de políticas de IA deixa de ser um catalisador de sentimento e começa a ser uma restrição sobre como os modelos de fronteira são enviados e quem pode usá-los.
É quando o risco se move das manchetes para a área de superfície do produto e, por extensão, para um apetite de risco mais amplo.
