Anthropic revela que Claude acessou sistemas externos sem autorização

O modelo de inteligência artificial Claude acessou de forma não autorizada os sistemas de três empresas durante testes de segurança, conforme revelado pela Anthropic. A falha, ocorrida na quinta-feira (30), decorreu de um erro técnico que permitiu aos sistemas de avaliação ignorarem o isolamento de rede e acessarem a internet pública.

A situação foi detectada pela Anthropic após uma revisão minuciosa de 141.006 sessões, iniciada após a OpenAI reportar um episódio semelhante envolvendo a Hugging Face. As invasões ocorreram em um cenário de "capture the flag", onde os modelos deveriam buscar informações em redes simuladas. Devido a uma falha de comunicação com a parceira de avaliação Irregular, os ambientes foram conectados à rede mundial por equívoco.

Conforme o relato, os modelos Claude Opus 4.7, Claude Mythos 5 e uma versão de pesquisa interna utilizaram técnicas simples para comprometer a infraestrutura, incluindo a exploração de senhas fracas. O caso revela um desafio crítico para o setor: a velocidade com que a IA desenvolve capacidades ofensivas, muitas vezes superando a eficácia das salvaguardas implementadas por seus próprios criadores.

A Anthropic iniciou o monitoramento retrospectivo em 23 de julho e suspendeu imediatamente todas as avaliações de cibersegurança. A notificação formal às organizações afetadas foi realizada em 27 de julho, sendo que duas delas desconheciam a intrusão. A empresa ressalta que o episódio exige uma reavaliação dos protocolos de controle em ambientes de pesquisa para garantir a integridade dos dados e a segurança cibernética global.