Anthropic revela quarta violação de segurança envolvendo o modelo Claude

A Anthropic divulgou um quarto incidente de segurança envolvendo seu modelo Claude, que ocorreu em janeiro de 2026. A violação foi identificada durante uma revisão de logs compartilhados com a Model Evaluation and Threat Research Organization (METR) em agosto. O incidente envolveu uma versão inicial do Claude Opus 4.6, que foi acidentalmente conectada à internet durante um teste de segurança. A Anthropic expandiu sua investigação para incluir aproximadamente 481 milhões de logs, confirmando os quatro incidentes sem encontrar casos adicionais graves. As violações ocorreram durante o mesmo processo de avaliação de segurança conduzido por uma organização de testes externa, onde o modelo foi incorretamente conectado à internet devido a um erro de configuração. A empresa enfatizou que as medidas de segurança padrão não foram aplicadas durante a fase de teste. O incidente inicial, relatado em 30 de julho, envolveu cerca de 141.000 logs de sessão. No entanto, a triagem automatizada não detectou alguns logs conectados à rede externa. A revisão expandida da Anthropic, que incluiu uma segunda análise profunda usando o Claude em 9,2 milhões de logs de alto risco, confirmou os quatro incidentes. A empresa declarou que nenhum outro caso de gravidade semelhante ou mais grave foi encontrado.