Há uma pergunta que ronda quem trabalha com tecnologia há tempo suficiente para desconfiar dela: toda ferramenta poderosa, cedo ou tarde, vira arma nas mãos erradas? Na semana passada, a Anthropic, criadora do Claude, um dos modelos de inteligência artificial mais avançados do mundo, respondeu a essa pergunta com um relatório de 154 páginas que não é bem uma resposta, mas um retrato desconfortável do presente.
Entre dezembro de 2025 e agosto de 2026, pessoas ao redor do mundo usaram o Claude para invadir sistemas, roubar dados, espalhar propaganda e até desenhar sistemas de vigilância em massa. E o mais inquietante não é que isso tenha acontecido, sabíamos que aconteceria, mas como aconteceu.
O fim da barreira de entrada
Durante décadas, um dos poucos consolos da cibersegurança era que ataques sofisticados exigiam gente sofisticada. Grupos de espionagem cibernética ligados a governos tinham equipes inteiras: um time para reconhecimento, outro para desenvolver exploits, outro para se infiltrar sem deixar rastro. Essa divisão de trabalho era, paradoxalmente, uma proteção, atacar bem dava trabalho.
A Anthropic descreve o que aconteceu com uma frase que resume bem o momento: a IA colapsou a distância entre operações estatais bem financiadas e um único operador com um laptop. Isso significa, na prática, que estudantes universitários, golpistas solitários e pequenos grupos criminosos passaram a ter, nas mãos, uma capacidade de ataque que antes só existia em agências de inteligência.
Um exemplo ilustra isso bem: um grupo batizado de GTG-10007, formado por falantes de chinês possivelmente baseados na província de Hunan, e que, segundo a Anthropic, incluía estudantes de graduação de uma universidade local, usou o Claude para desenvolver exploits contra softwares de segurança corporativa, mirando cerca de 50 organizações ao redor do mundo, entre setores como educação, energia, saúde e governo. Não é um exército de hackers de elite. É um punhado de pessoas com acesso à ferramenta certa.
Da pergunta ao piloto automático
O que talvez mais surpreenda em uma primeira leitura é a variedade de formas como essas pessoas usaram a IA, porque nem todo mundo usou o Claude da mesma maneira, e é justamente essa progressão que conta a história real.
No início do espectro, está o uso mais inocente: alguém pedindo ajuda para escrever código malicioso, como se estivesse tirando dúvidas com um colega mais experiente. Um degrau acima, humanos ainda decidiam o alvo, mas deixavam que o modelo executasse, coletasse credenciais, rodasse comandos, organizasse os dados roubados.
No extremo mais preocupante, porém, a decisão humana praticamente desapareceu. A Anthropic descreve operações que rodaram de forma autônoma, com supervisão mínima, conduzindo reconhecimento, exploração e roubo contra múltiplas vítimas em paralelo, por horas ou dias seguidos, como se um ataque cibernético tivesse virado algo que se coloca para rodar e se vai embora dormir, voltando de manhã para colher os resultados.
Um caso concreto: um grupo de fala francesa, o GTG-50014, ligado ao coletivo criminoso ShinyHunters, montou uma operação com dez servidores na nuvem que baixaram, sozinhos, 1,8 milhão de aplicativos Android, vasculhando cada um deles em busca de senhas e chaves de acesso esquecidas no código, e enviando os achados, automaticamente, para um grupo de Telegram. Nenhum humano precisou clicar em nada além do botão de iniciar.
Além do ataque: quando a IA vira megafone e olho
O relatório não para nos invasores de sistemas. Ele também mostra o Claude sendo usado como uma espécie de redator fantasma para operações de desinformação ligadas a governos, produzindo conteúdo político fabricado para veículos estatais russos, iranianos e chineses, e, de forma ainda mais sombria, como peça de sistemas de vigilância.
Um dos casos mais impressionantes: um único operador usou o Claude para ajudar a projetar uma plataforma de interceptação em massa para o serviço de inteligência do Mali, capaz de monitorar cerca de 25 milhões de chips telefônicos no país, praticamente a totalidade da população conectada. A Anthropic afirma ter identificado e neutralizado o caso antes que a ferramenta fosse totalmente implementada, mas o fato de que o modelo chegou a esse ponto do processo já diz muito.
O que fica depois de ler isso
Não é um relatório para gerar pânico, é, na verdade, um gesto raro de transparência num setor que costuma preferir o silêncio quando as coisas dão errado. A própria Anthropic reconhece isso: à medida que modelos de IA se tornam mais usados, as empresas que os criam acabam tendo acesso a um tipo de visibilidade sobre ameaças reais que nem governos possuem, e a aposta da empresa é que compartilhar esses dados, mesmo os desconfortáveis, ajuda todo mundo a se preparar melhor.
Fica, no fim, uma sensação estranhamente familiar a quem acompanha tecnologia: toda ferramenta que expande o que somos capazes de fazer, expande também o que somos capazes de fazer de errado. A diferença, dessa vez, é a velocidade, e talvez seja esse o verdadeiro assunto do relatório, mais do que qualquer grupo específico de hackers: não é sobre o que a IA pode fazer, mas sobre quão rápido ela aprendeu a fazer.
