IA capacita atores não estatais em ameaças cibernéticas em nível estadual, revela relatório da Anthropic

A Anthropic divulgou um relatório que destaca como a inteligência artificial tem permitido que atores não estatais conduzam operações cibernéticas sofisticadas, normalmente associadas a ataques patrocinados por estados. O relatório, que abrange atividades de dezembro de 2025 a agosto de 2026, detalha o uso indevido dos modelos Claude em sete áreas, incluindo operações cibernéticas, campanhas de influência e uso indevido de biotecnologia. O relatório aponta que a IA eliminou a lacuna de habilidades entre os hackers estatais e os criminosos individuais, permitindo que uma campanha de espionagem alinhada à Rússia, estudantes chineses e um afiliado do ShinyHunters executassem ataques complexos. Um caso envolveu um ator com o pseudônimo 'JackPoterz', ligado à espionagem estatal russa, que utilizou a IA para evitar a detecção, roubar dados confidenciais e comprometer várias organizações. Outro caso envolveu operadores chineses que utilizaram a IA para descobrir mais de uma dúzia de vulnerabilidades zero-day em um único mês. O relatório também destaca ataques de 'distillation' realizados por laboratórios chineses, incluindo Alibaba e DeepSeek, que ilegalmente coletaram dados dos modelos da Anthropic. A Anthropic enfatizou a necessidade de medidas de segurança aprimoradas, afirmando que 'a segurança através da obscuridade' não é mais viável no cenário atual.