A Anthropic afirmou que seu modelo de IA Claude foi usado para automatizar ciberataques e construir um sistema de vigilância em massa no Mali. O relatório mostra como a IA está reduzindo o custo do hacking e da vigilância estatal para qualquer pessoa com acesso a modelos avançados.
O que realmente aconteceu
A Anthropic divulgou as descobertas em um relatório publicado na quinta-feira, 11 de setembro de 2026, segundo a Cointelegraph. Um operador de língua russa identificado como JackPoterz usou fluxos de trabalho personalizados baseados em IA para automatizar grande parte da cadeia de ataque. O operador teve como alvo mais de 20 organizações, incluindo ministérios governamentais, órgãos de inteligência, embaixadas e missões diplomáticas na Ucrânia e na Europa. Operadores de língua chinesa usaram o Claude como camada de engenharia e orquestração para pesquisa de vulnerabilidades. Um dos fluxos de trabalho produziu mais de uma dezena de possíveis descobertas de falhas zero-day em firmware de equipamentos de rede em apenas um mês. A Anthropic afirmou que a IA está mudando a economia dos ciberataques. Operadores individuais agora conseguem concluir invasões em duas a três horas e lidar com dezenas de vítimas em paralelo. Separadamente, um consultor baseado em Bamako que trabalhava com o serviço de inteligência do Estado do Mali usou o Claude como principal força de engenharia. O consultor construiu um sistema de vigilância que monitorava cerca de 25 milhões de chips (SIM cards) nas três operadoras móveis nacionais do Mali.
Como chegamos até aqui
O relatório surge em meio ao crescente escrutínio sobre o papel da IA na cibersegurança ofensiva e na vigilância estatal. A Anthropic já havia sinalizado casos semelhantes de uso indevido antes, e comentaristas do setor têm debatido se a IA está alimentando um 'hackpocalypse' mais amplo no mercado cripto e além, conforme mencionado pela Cointelegraph. O Claude, assim como outros modelos de linguagem de ponta, foi construído para tarefas amplas de programação e raciocínio, o que também o torna útil para automatizar o desenvolvimento de exploits e a criação de softwares de vigilância sem exigir conhecimento humano especializado. Este relatório marca uma das primeiras divulgações detalhadas de atores ligados a Estados usando um sistema de IA comercial como camada central de engenharia tanto para hacking ofensivo quanto para vigilância doméstica.
Por que isso importa para você
Para desenvolvedores de IA, o relatório sinaliza que filtros de segurança ainda podem ser contornados por atores determinados ligados a Estados, aumentando a pressão por monitoramento mais rígido e controles de exportação. Para construtores de cripto e Web3, invasões mais rápidas assistidas por IA significam que contratos inteligentes, exchanges e carteiras enfrentam janelas cada vez menores para detectar e responder a ataques. Para usuários comuns, o caso do Mali mostra que a IA pode viabilizar vigilância em massa sem ordem judicial, um alerta para qualquer pessoa em jurisdições com fiscalização legal frágil. Para fabricantes de hardware de AR e wearables, o episódio é um lembrete de que dispositivos sempre conectados e alimentados por IA precisarão de salvaguardas embutidas contra uso indevido desde o início.
A grande questão
Se um único modelo de IA pode automatizar tanto ciberataques quanto vigilância em massa, quem é responsável quando ele é usado de forma indevida: a empresa que o construiu, o operador que o implantou, ou o governo que o encomendou? Essa pergunta ainda não tem resposta definitiva, e ela só vai se tornar mais urgente à medida que as ferramentas de IA ficarem mais baratas e mais poderosas.
O que observar a seguir
A Anthropic não anunciou novas divulgações além do relatório de 11 de setembro de 2026. Espera-se um escrutínio contínuo sobre o uso indevido da IA em cibersegurança e vigilância, junto com desenvolvimentos relacionados, como a aquisição da Hugging Face pela Nvidia por US$ 12,9 bilhões, em 3 de setembro de 2026. Para os leitores da bonuz que acompanham AR e óculos inteligentes, este caso reforça por que as salvaguardas de IA embarcadas no dispositivo serão importantes à medida que o hardware wearable se tornar mais autônomo.
