Um levantamento detalhado divulgado pela Anthropic revelou uma virada drástica e perigosa na forma como cibercriminosos e governos exploram a inteligência artificial. Entre dezembro de 2025 e agosto de 2026, sistemas avançados da família Claude deixaram de atuar como simples auxiliares de texto para se transformarem em verdadeiros maestros autônomos de operações complexas, que incluem desde ofensivas virtuais e espionagem estatal até o projeto de componentes para mísseis e esquemas de fraude em larga escala.
Da resposta rápida à orquestração de ciberataques
A principal transformação identificada pela equipe de inteligência da empresa é a autonomia concedida aos sistemas. Em vez de apenas responderem a dúvidas pontuais, agentes automatizados de IA passaram a gerenciar cadeias completas de invasão cibernética. Esses sistemas executam sozinhos etapas de reconhecimento de vulnerabilidades, criação e adaptação de malwares, invasão de redes e extração de arquivos confidenciais, reduzindo drasticamente o conhecimento técnico exigido dos operadores humanos.
Em um caso emblemático atribuído a agentes de espionagem da Rússia, a tecnologia modificava e recompilava malwares em tempo real para despistar antivírus, atingindo mais de 20 organizações na Ucrânia e em países europeus. Em outra ocorrência, a IA manteve operações paralelas de espionagem contra governos estrangeiros mesmo quando os humanos responsáveis estavam desconectados, operando com memória persistente de longo prazo.
Campanhas de influência e vigilância estatal
O relatório dividiu os riscos em sete categorias críticas, destacando o uso da tecnologia para manipular o debate público e monitorar cidadãos. Em operações de desinformação, a ferramenta serviu para estruturar estratégias completas de guerra cognitiva, manuais doutrinários e redes automatizadas de criação de conteúdo em vários idiomas.
Uma dessas redes comerciais utilizou cerca de 70 portais de notícias falsas e centenas de perfis automatizados no X (antigo Twitter) para disparar quase 9 mil matérias falsas em cerca de 20 idiomas, atingindo alvos em seis continentes, incluindo o Brasil e os Estados Unidos.
Aparelhamento de vigilância governamental
Sistemas governamentais também empregaram a tecnologia para rastreamento de dissidentes e segurança interna. No Mali, um consultor desenvolveu um mecanismo para interceptar operadoras de telefonia e criar relatórios sobre alvos políticos. No Irã, agentes criaram uma extensão maliciosa de navegador para capturar dados pessoais em redes sociais, enquanto na China o modelo foi configurado para monitorar a opinião pública e vigiar ativistas e minorias étnicas.
Desenvolvimento de armamentos e pesquisas biológicas
O documento mapeou seis iniciativas voltadas à área militar convencional na China, na Rússia e no Iêmen. O episódio de maior destaque envolveu insurgentes iemenitas que utilizaram o Claude Code para substituir engenheiros humanos no desenvolvimento de softwares de navegação, pilotos automáticos e sistemas de controle para mísseis balísticos de longo alcance e foguetes guiados. Apesar de um teste com foguete ter falhado, a automação comprovou a viabilidade do suporte técnico da IA em projetos bélicos.
Na área biológica, foram interrompidas consultas científicas de alto risco envolvendo estudos com o vírus chikungunya, experimentos com gripe aviária e reformulação computacional de toxinas. Por envolver pesquisas de uso duplo — aplicáveis tanto à medicina defensiva quanto à criação de patógenos —, a companhia reforçou a urgência de travas mais rígidas para evitar desastres biológicos.
Fraudes automatizadas e espionagem industrial
O relatório também expôs como criminosos lucram enganando cidadãos comuns. Uma empresa chinesa estruturou mais de 20 aplicativos de namoro falsos alimentados por 4.700 personas digitais. Em um intervalo de apenas duas semanas, esses perfis automatizados trocaram mais de 2,36 milhões de mensagens com 25 mil pessoas, recorrendo a humanos reais apenas para realizar chamadas de vídeo e contornar a moderação das lojas de apps.
Por fim, a empresa detalhou a espionagem corporativa por meio da chamada destilação ilícita, na qual concorrentes tentam copiar as capacidades intelectuais do sistema sem autorização. Campanhas coordenadas a partir da China usaram cartões roubados e contas falsas para extrair o raciocínio da IA. Em uma única ofensiva atribuída a operadores da Alibaba, foram acumuladas mais de 151 milhões de interações para treinar os modelos Qwen, expondo inclusive conversas com dados confidenciais de usuários de empresas como DeepSeek, Xiaomi e Moonshot.
Os episódios analisados atingiram as versões Claude Haiku, Sonnet e Opus, demonstrando que o rápido amadurecimento dos modelos de ponta impõe desafios regulatórios e de segurança sem precedentes para a indústria global de tecnologia.
