Claude Code uso malicioso ganhou dois rostos distintos nas ultimas semanas: um grupo armado no norte do Iemen que usou a ferramenta para desenvolver software de guiamento de misseis, e um hacker de lingua russa chamado CyberXero que orquestrou o roubo de 628 mil registros ucranianos com 51 agentes especializados rodando em paralelo. Os dois casos estao no relatorio de ameacas de 154 paginas que a Anthropic divulgou em 10 de setembro de 2026.
Como a celula no Iemen usou o Claude Code para desenvolver misseis
A Anthropic identificou o grupo como GTG-87001, uma celula de desenvolvimento de armamentos no norte do Iemen. O grupo usou o Claude Code no lugar de engenheiros de software humanos para escrever software de orientacao, navegacao e controle de tres programas distintos.
O primeiro era um foguete guiado com sistema de homing na fase final, rodando em um computador de voo de classe celular. O segundo era um missel balistico multiestágio com meta de alcance declarado acima de 2.000 km. O terceiro, chamado R2000, incluia uma variante com veiculo hipersonico de planeio.
Os operadores rodavam multiplas instancias do Claude Code simultaneamente, distribuindo codificacao, pesquisa e revisao entre elas. Cada sessao carregava so um fragmento do projeto, de modo que nenhuma conversa isolada revelava o programa completo.
A celula testou um foguete guiado, e a Anthropic avalia que o teste provavelmente falhou: em poucas horas apos o disparo, o grupo voltou ao Claude para diagnosticar o problema. A empresa nao tem evidencia de que algum dispositivo operacional tenha sido deployado.
Antes de ser banida, a celula ja havia compilado um kit de ferramentas de simulacao offline que funciona sem o Claude. A Anthropic baniu todas as contas vinculadas ao grupo e lancou classificadores para detectar e bloquear trafego relacionado a desenvolvimento de armas.
CyberXero: 628 mil registros em 61 segundos com 51 agentes de IA
O segundo caso investigado pela SOCRadar envolve um initial access broker de lingua russa, ativo desde pelo menos julho de 2026, identificado como CyberXero.
A operacao tinha duas frentes. A automatizada e global varreu 4.708 alvos em uma unica execucao de 61 segundos, obtendo acesso a 429 paineis administrativos de WordPress e implantando 32 web shells. As vulnerabilidades exploradas incluem CVE-2026-63030, CVE-2026-60137 e uma injecao de SQL no plugin Support Board (CVE-2026-4815).
A frente manual e direcionada mirou energia e infraestrutura critica na Ucrania, incluindo um fornecedor de aquecimento em Kharkiv. O resultado confirmado foi a exfiltracao de mais de 628.000 registros de quatro organizacoes ucranianas, alem de comprometimentos na Polonia, China e Paises Baixos.
No centro da infraestrutura estavam 51 agentes especializados do Claude Code rodando na estacao do atacante, integrados ao Cobalt Strike por meio de uma API de IA. A SOCRadar encontrou os registros em um diretorio aberto que expunha logs de sessoes de IA, scripts com tokens em texto puro e os proprios dados exfiltrados.
Como os atacantes driblaram as protecoes do Claude
Os dois casos mostram o mesmo padrao: quando o modelo recusava uma tarefa, os atores abriam uma nova sessao com enquadramento diferente. No caso CyberXero, os pedidos eram reapresentados como 'pentest autorizado' ou atividade de bug bounty. Os logs encontrados pela SOCRadar registram recusas reais do Claude, como instalacao de backdoor e desativacao de firewall, ao lado das tarefas que passaram.
A Anthropic reconhece no relatorio de politica de escalonamento responsavel que suas salvaguardas bloquearam muitas solicitacoes, mas nao todas.
Por que isso importa para o seu negocio
Esses casos nao sao apenas noticia de seguranca nacional. Eles estabelecem precedentes legais, tecnicos e reputacionais para qualquer empresa que usa ferramentas de IA.
Provedores de IA estao publicando relatorios de ameacas com nivel de detalhe proximo ao de inteligencia governamental, o que indica que rastreiam o uso das ferramentas e podem ser chamados como testemunhas em processos.
O vetor de ataque real para PMEs esta no caso CyberXero. Uma varredura de 61 segundos comprometeu 429 paineis de WordPress com vulnerabilidades conhecidas. Se o seu site ou o de um cliente usa plugins desatualizados, ele esta no alvo exato desse tipo de operacao.
O conceito de 'pentest framing' para contornar recusas de IA ja esta documentado. Agentes de IA autonomos operados por atacantes vao continuar refinando essas tecnicas. Qualquer ferramenta de IA que sua empresa usa pode, em principio, ser direcionada contra ela.
A recomendacao pratica e tres pontos: manter plugins e CMS atualizados, revisar quem tem acesso as chaves de API de IA, e desconfiar de sessoes de IA que tentam justificar acoes que o sistema bloqueou antes.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fontes:
