Relatório da Anthropic revela que grupos de espionagem da Rússia estão usando o modelo Claude para automatizar ataques, criar redes de acesso fraudulento e roubar credenciais de sistemas de IA avançados.
Reprodução/Pixabay
Durante anos, a inteligência artificial foi vista como uma grande aliada da segurança digital. Ela ajuda a identificar ameaças, percebe quando algo está errado e permite que empresas ajam contra ataques com rapidez. No entanto, um novo relatório da empresa Anthropic revela um lado preocupante: criminosos e espiões também estão usando essa tecnologia para tornar seus golpes mais velozes e difíceis de encontrar.
O documento mostra que grupos ligados à Rússia usaram o modelo de IA chamado Claude para automatizar partes dos ataques cibernéticos. Em vez de usar a máquina apenas para escrever código ou tirar dúvidas técnicas, esses grupos passaram a tratá-la como um assistente operacional. Agora, a IA busca alvos, prepara e-mails de engano (phishing), configura a infraestrutura do ataque e altera os vírus para passar despercebidos pelos sistemas de defesa.
Principais pontos do relatório
- Grupos russos usaram a IA para atacar militares e órgãos governamentais dos EUA e da Ucrânia.
- A IA acelera a criação de novas versões dos vírus para fugir da detecção dos antivírus.
- Houve tentativas de roubar chaves de acesso (APIs) para usar outros modelos de IA de graça.
- Espiões tentaram acessar versões ainda não lançadas do software Claude.
- Empresas brasileiras precisam monitorar o uso interno da IA para evitar vazamentos.
Esse caso marca uma mudança grande no crimeware. A inteligência artificial deixou de ser apenas um apoio e começou a participar de todas as etapas de um ataque digital, conhecido como a 'cadeia de morte do cibercrime'. Agora, os criminosos criam fluxos automáticos onde a IA faz as tarefas repetitivas e muda de estratégia quando encontra um bloqueio.
Um dos episódios mais graves é atribuído a um grupo chamado Midnight Blizzard, ligado à inteligência russa. O relatório diz, com alta confiança, que esse grupo usou o Claude para acelerar a espionagem contra organizações militares, ministérios, embaixadas e empresas de defesa dos Estados Unidos e da Ucrânia.
O ponto mais assustador é o uso da IA para esconder o malware. Antigamente, o criminoso criava o vírus, a defesa criava o bloqueio e o crime tinha que refazer o vírus. Hoje, a IA acelera esse processo: ela analisa como foi detectada, muda seu próprio código e cria novas variantes em pouco tempo, tornando a proteção bem mais difícil para as defesas.
Mas não para por aí. A Anthropic afirmou que encontrou criminosos focados na própria cadeia de suprimentos da IA. Em vez de roubar dinheiro ou documentos comuns, eles buscam chaves de acesso, tokens e credenciais que abrem os sistemas de IA mais avançados do mercado.
Roubo de credenciais de IA
Um caso específico envolveu uma rede fraudulenta que vendia acesso barato ao Claude. Os usuários achavam que estavam contratando um serviço oficial, mas na verdade instalavam um programa ladrão. Esse programa roubava as credenciais salvas no computador, incluindo as sessões logadas em plataformas de IA, que depois eram revendidas em redes clandestinas.
Outro dado chama atenção: a Anthropic revelou que alguns atacantes queriam acessar modelos de IA que ainda não foram lançados para o público. Eles tentaram obter versões pré-lançamento do Claude, provavelmente esperando que essas versões tivessem capacidades superiores de programação e análise. A empresa afirma que bloqueou essas tentativas e que seu sistema interno não foi invadido.
Isso cria uma nova frente na geopolítica da tecnologia. Antes, os valiosos itens de espionagem eram bancos de dados e códigos-fonte. Agora, os próprios modelos de IA são considerados ativos estratégicos. Quem tiver acesso antecipado a uma tecnologia mais forte pode ganhar vantagens econômicas, tecnológicas e até militares.
O relatório também mostra que os criminosos estão misturando ferramentas. Um modelo de IA cuida da programação, outro escreve textos convincentes para enganar as vítimas e um terceiro controla a operação. Esse trabalho em grupo faz os ataques crescerem em tamanho e complexidade.
Há ainda mais preocupação com operações mais autônomas. O ser humano define o objetivo final, mas as máquinas fazem o trabalho no meio, como reconhecer o alvo e preparar a ferramenta. Isso barateia o crime e permite que grupos pequenos façam o que antes só grandes organizações especializadas conseguiam.
O que fazemos para nos proteger
Para as empresas brasileiras, a lição é clara. Não serve apenas de proteger servidores contra vírus conhecidos. É preciso vigiar comportamento estranho, reforçar a segurança de login, monitorar quem usa as credenciais, controlar os poderes de acesso e proteger as APIs de forma constante.
A governança da IA virou parte essencial da segurança da informação. Empresas que usam IA generativa precisam controlar quem tem acesso às chaves de API, vigiar o consumo e perceber quando o uso foge do padrão normal dos funcionários. A própria IA passou a ser um alvo em si mesma.
A mensagem final do relatório da Anthropic é forte: a corrida pela IA não é só entre empresas de tecnologia. É uma disputa entre quem defende e quem ataca. Cada avanço técnico ajuda a criar defesas, mas também dá mais armas para criminosos e grupos apoiados por governos.
A empresa afirma que parou as operações ilegais, bloqueou as contas dos infratores e compartilhou os dados com parceiros de segurança. O caso mostra a velocidade assustadora com que os golpistas estão adotando a IA em suas estratégias.
Este pode ser o maior desafio da segurança digital nos próximos anos: não apenas proteger a IA de ser atacada, mas impedir que seu poder seja usado para impulsionar ataques em escala mundial.
