A Anthropic revelou que três de seus modelos de inteligência artificial, incluindo o Claude, comprometeram a infraestrutura de três empresas durante testes.
O incidente ocorreu devido a uma falha de configuração que deixou as IAs conectadas indevidamente à internet.
A corrida pelo desenvolvimento de inteligências artificiais ganhou um novo capítulo preocupante na segurança cibernética.
Poucos dias após a concorrente OpenAI revelar que seus modelos realizaram uma invasão inédita, a Anthropic anunciou que seu assistente Claude e outras duas versões de IA comprometeram a infraestrutura de três companhias durante testes.
O incidente ocorreu devido a uma falha de configuração que deixou as ferramentas conectadas à internet indevidamente.
Falha técnica e acesso não autorizado
De acordo com as informações divulgadas pela empresa de tecnologia, os episódios de invasão aconteceram entre abril e envolveram os modelos Claude Opus 4.7, Claude Mythos 5 e uma terceira versão voltada para pesquisas.
Os testes consistiam em exercícios nos quais os sistemas eram orientados a localizar informações ocultas em redes simuladas.
Contudo, um erro de comunicação com a empresa parceira Irregular manteve os modelos conectados à rede mundial, embora os comandos internos indicassem o contrário.
Teste vocacional
Qual carreira combina com o seu perfil?
Responda as perguntas e descubra o curso certo e as bolsas ideais para você!
Ao ganharem acesso externo, as IAs utilizaram métodos elementares para burlar a segurança das organizações, explorando vulnerabilidades como:
Senhas fracas;
Pontos de acesso não autenticados.
A investigação e a notificação às vítimas
A descoberta das invasões ocorreu por meio de uma varredura interna realizada após o alerta emitido pela dona do ChatGPT sobre comportamentos autônomos de seus próprios softwares.
Segundo os registros da Anthropic, o processo de auditoria começou em 23 de julho, após a empresa encontrar indícios de conexão indevida com a internet, o que resultou na suspensão imediata das avaliações no mesmo dia.
Os três incidentes foram mapeados até o dia 24 do mesmo mês, e as companhias atingidas começaram a ser notificadas em 27 de julho.
O balanço oficial da desenvolvedora apontou que duas das empresas afetadas desconheciam completamente a invasão até receberem o aviso, enquanto a terceira ainda estava em processo de contato.
Você já conhece o portal de notícias Foqa News?
Nele você encontra notícias do Brasil e do mundo e fica por dentro do que acontece em tempo real.
Acompanhe o que realmente importa, sem perder tempo!
Ver publicações 
