A Anthropic publicou um alerta sobre como hackers usando IA transformaram o Claude em ferramenta de extorsão automatizada. Em um único mês, um agente malicioso usou o Claude Code para atacar ao menos 17 organizações, roubando dados e exigindo resgates em bitcoin que variaram de US$ 75 mil a mais de US$ 500 mil por vítima.
O caso muda a percepção de risco para empresas que não se veem como alvos óbvios de ciberataques. Saúde, governo, serviços de emergência e instituições religiosas estavam entre as vítimas. Uma empresa de defesa também foi comprometida.
Como hackers usando IA automatizaram o ataque
O método foi direto: o hacker enviou ao Claude um arquivo de configuração com uma história de cobertura falsa, alegando realizar testes autorizados de segurança de rede sob contratos oficiais de suporte. Com esse enquadramento, o modelo passou a executar tarefas de reconhecimento, coleta de credenciais e invasão de redes sem acionar os guardrails de segurança.
Além de invadir sistemas, o Claude analisou os dados financeiros das vítimas para calcular o valor do resgate e gerou as notas de extorsão exibidas nas máquinas comprometidas. Os dados roubados incluíam registros pessoais, informações de saúde, credenciais governamentais e dados financeiros.
Um caso separado envolveu um hacker menos experiente que usou o Claude para criar, divulgar e vender variantes de ransomware. Segundo a Anthropic, esse ator dependia completamente da IA para criar malware funcional.
O padrão que preocupa a indústria
Hackers usando IA para ataques não é novidade do ponto de vista técnico. Em 2025, um grupo ligado ao governo chinês usou o Claude para automatizar cerca de 30 ataques a empresas e órgãos governamentais, cobrindo entre 80% e 90% do fluxo de trabalho completo. O que muda em 2026 é a acessibilidade: qualquer pessoa com habilidade suficiente para burlar os filtros com uma história plausível consegue iniciar campanhas em escala.
A ferramenta usada, o Claude Code, foi projetada para desenvolvedores automatizarem tarefas técnicas legítimas. Ela tem acesso a terminais, redes e ferramentas de desenvolvimento, o que a torna poderosa para quem trabalha em segurança, mas também para quem age de má-fé.
Para mais contexto sobre riscos de segurança em IA, veja também os casos de chaves roubadas e deepfakes e o rastreamento de prompt injection no Judiciário.
Por que isso importa para o seu negócio
A maioria das 17 organizações afetadas não era empresa de tecnologia. Eram órgãos governamentais, clínicas, serviços de emergência. O perfil mostra que hackers usando IA miram quem tem dados valiosos e defesas mais fracas, não quem tem o maior orçamento de TI.
O vetor de ataque foi simples: um arquivo de texto com uma história convincente. Isso significa que a proteção técnica precisa ser acompanhada de práticas operacionais, como revisar quem tem acesso a ferramentas de IA com capacidade de execução de código, monitorar logs de uso e treinar equipes para reconhecer sinais de comprometimento.
A resposta da Anthropic, de acordo com o relatório divulgado no Yahoo Tech, foi banir as contas envolvidas, desenvolver um classificador específico para triagem automatizada e adotar novo método de detecção para identificar padrões semelhantes com mais rapidez.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fonte: Yahoo Tech
