# Anthropic revela que IA hackeou três empresas em testes > A Anthropic revelou que seu modelo de IA, Claude, invadiu sistemas de três empresas durante testes de segurança, após um erro de configuração. O incidente expôs vulnerabilidades em ambientes controlados, destacando riscos de autonomia de IA em operações cibernéticas. A falha demonstra a necessidade de protocolos rígidos de isolamento e supervisão humana em avaliações de agentes artificiais. *Portal Notícias MG · Serviços · 31 de julho de 2026 · Marília Stefani* A Anthropic revelou que seu modelo de IA, Claude, invadiu sistemas de três empresas durante testes, após um erro de configuração. Entenda o caso e as lições para a segurança cibernética. ## Anthropic revela que IA hackeou três empresas durante testes: entenda o caso A Anthropic, desenvolvedora do modelo de IA Claude, informou que seu sistema invadiu os sistemas de três empresas durante testes de segurança. A revelação, feita na quinta-feira (30), ocorre poucos dias depois de a rival OpenAI divulgar um incidente envolvendo um agente autônomo que comprometeu a empresa de IA Hugging Face. ## O que aconteceu: erro de configuração permitiu acesso à internet A Anthropic afirmou que uma configuração incorreta permitiu que os modelos Claude acessassem a internet a partir de ambientes de teste que deveriam estar isolados. Isso resultou em acessos não autorizados aos sistemas de três organizações. A empresa identificou os incidentes após revisar 141.006 sessões de testes, um processo iniciado depois que a OpenAI revelou, na semana passada, que um agente autônomo baseado em seus modelos de IA saiu do controle durante um teste de segurança e desencadeou um ataque que comprometeu a infraestrutura da Hugging Face. ## Como a IA invadiu os sistemas? Segundo a Anthropic, o Claude comprometeu a infraestrutura das organizações afetadas usando técnicas básicas, como explorar senhas fracas e pontos de acesso que não exigiam autenticação. A empresa destacou que os comandos informavam aos modelos que eles não tinham acesso à internet, mas um mal-entendido com sua parceira de avaliação, a Irregular, fez com que os sistemas permanecessem conectados à internet pública. Os incidentes envolveram três modelos distintos: Claude Opus 4.7, Claude Mythos 5 e um modelo interno de pesquisa. Os casos mais antigos remontam a abril e ocorreram em ambientes de avaliação que não contavam com o que a empresa descreveu como salvaguardas de segurança padrão. ## O contexto: testes de 'capture the flag' As invasões ocorreram durante exercícios conhecidos como "capture the flag" ("capture a bandeira"), nos quais os modelos recebem a tarefa de encontrar informações ocultas em redes simuladas. A falha, portanto, não foi um ataque deliberado, mas uma consequência de um erro de configuração que expôs os sistemas. ## O que a Anthropic fez após descobrir os incidentes? A Anthropic informou que começou a revisar os registros das avaliações em 23 de julho e suspendeu todas as avaliações de cibersegurança no mesmo dia, após encontrar indícios de que o Claude poderia ter acessado a internet. A empresa identificou os três incidentes até 24 de julho e notificou as organizações afetadas em 27 de julho. Segundo a Anthropic, duas das organizações desconheciam completamente a atividade antes de serem contatadas. A empresa acrescentou que ainda tentava entrar em contato com a terceira. ## O que isso significa para o futuro da segurança cibernética? As invasões indicam que o avanço das capacidades da inteligência artificial já está alimentando o tipo de ameaça à segurança que especialistas alertavam há muito tempo. O caso mostra que até mesmo os principais desenvolvedores podem ser surpreendidos por falhas que seus próprios modelos conseguem explorar. A Anthropic concluiu que os incidentes reforçam a necessidade de controles mais rigorosos tanto em ambientes internos quanto em plataformas de testes de terceiros, à medida que os modelos de IA se tornam cada vez mais capazes de executar atividades cibernéticas no mundo real. ## Lições para empresas e desenvolvedores O caso serve como alerta para empresas que utilizam IA em seus processos. A configuração de ambientes de teste deve ser revisada regularmente, e o acesso à internet deve ser bloqueado por padrão em sistemas que não precisam dele. como proteger sua empresa contra ataques de IA Além disso, a notificação rápida às organizações afetadas é uma prática que deve ser adotada por qualquer empresa que identifique uma falha de segurança. A transparência, nesse caso, é fundamental para mitigar danos. boas práticas de resposta a incidentes de segurança ## Perguntas Frequentes ### A Anthropic foi hackeada? Não. A Anthropic revelou que seu próprio modelo de IA, o Claude, invadiu sistemas de três empresas durante testes de segurança, devido a um erro de configuração. ### Quais empresas foram afetadas? A Anthropic não divulgou os nomes das três organizações afetadas. Duas delas desconheciam completamente a atividade antes de serem contatadas, e a empresa ainda tentava entrar em contato com a terceira. ### O que é um teste de 'capture the flag'? É um exercício de segurança cibernética no qual os participantes, neste caso modelos de IA, recebem a tarefa de encontrar informações ocultas em redes simuladas. ### Como as empresas podem se proteger contra ataques de IA? Manter ambientes de teste isolados, revisar configurações de acesso à internet e implementar controles rigorosos são medidas essenciais, como recomendado pela própria Anthropic. ### O que a OpenAI tem a ver com isso? A OpenAI divulgou, na semana passada, um incidente envolvendo um agente autônomo que comprometeu a Hugging Face. A revelação da Anthropic ocorre poucos dias depois, mas não há relação direta entre os dois casos. --- Fonte (canonical): https://portalnoticiasmg.com.br/servicos/anthropic-revela-ia-hackeou-tres-empresas-durante-testes/