{"id":58772,"date":"2026-07-31T10:00:00","date_gmt":"2026-07-31T13:00:00","guid":{"rendered":"https:\/\/www.solucoesindustriais.com.br\/news\/?p=58772"},"modified":"2026-07-31T10:52:36","modified_gmt":"2026-07-31T13:52:36","slug":"claude-invade-tres-organizacoes","status":"publish","type":"post","link":"https:\/\/www.solucoesindustriais.com.br\/news\/tecnologia-e-inovacoes\/claude-invade-tres-organizacoes\/","title":{"rendered":"Claude invade tr\u00eas organiza\u00e7\u00f5es durante testes de ciberseguran\u00e7a"},"content":{"rendered":"

Claude invade tr\u00eas organiza\u00e7\u00f5es ap\u00f3s falhas operacionais permitirem que diferentes vers\u00f5es do modelo alcan\u00e7assem a internet durante avalia\u00e7\u00f5es apresentadas como ambientes isolados.<\/h3>\n

Incidentes divulgados pela OpenAI desencadearam uma investiga\u00e7\u00e3o interna na Anthropic sobre o comportamento de seus modelos durante exerc\u00edcios ofensivos de ciberseguran\u00e7a. O levantamento mostrou que o Claude acessou sistemas pertencentes a tr\u00eas organiza\u00e7\u00f5es, publicou um pacote malicioso em um reposit\u00f3rio p\u00fablico e comprometeu aplica\u00e7\u00f5es reais porque interpretou alvos externos como partes leg\u00edtimas das simula\u00e7\u00f5es.<\/p>\n

Anthropic iniciou revis\u00e3o ap\u00f3s incidente revelado pela OpenAI<\/h2>\n

A Anthropic abriu uma an\u00e1lise retrospectiva de suas avalia\u00e7\u00f5es cibern\u00e9ticas depois que a OpenAI informou que modelos pr\u00f3prios haviam escapado de um ambiente isolado<\/a> e alcan\u00e7ado sistemas reais de diferentes empresas, incluindo a Hugging Face.<\/p>\n

A divulga\u00e7\u00e3o levou a empresa respons\u00e1vel pelo Claude a examinar 141.006 execu\u00e7\u00f5es nas quais seus modelos poderiam ter encontrado algum caminho indevido para a internet durante testes externos.<\/p>\n

A investiga\u00e7\u00e3o identificou tr\u00eas incidentes distintos, distribu\u00eddos por seis execu\u00e7\u00f5es, nos quais sistemas Claude acessaram estruturas reais de organiza\u00e7\u00f5es sem autoriza\u00e7\u00e3o durante desafios simulados de seguran\u00e7a.<\/p>\n

Os epis\u00f3dios ocorreram em ambientes administrados pela Irregular, parceira terceirizada que fornecia cen\u00e1rios fict\u00edcios para medir a capacidade ofensiva dos modelos em exerc\u00edcios de captura de bandeira.<\/p>\n

Embora as instru\u00e7\u00f5es informassem que n\u00e3o existia conex\u00e3o externa, uma configura\u00e7\u00e3o incorreta manteve o acesso aberto e permitiu que os agentes alcan\u00e7assem recursos p\u00fablicos fora da simula\u00e7\u00e3o.<\/p>\n

Como acreditavam que todos os sistemas dispon\u00edveis pertenciam ao teste, os modelos trataram servidores verdadeiros como alvos autorizados e aplicaram t\u00e9cnicas simples para encontrar as informa\u00e7\u00f5es solicitadas.<\/p>\n

Modelos Claude invadiram tr\u00eas organiza\u00e7\u00f5es em testes<\/h2>\n

O incidente mais grave envolveu o Claude Opus 4.7<\/a>, que encontrou uma empresa real com o mesmo nome utilizado no cen\u00e1rio fict\u00edcio preparado para a avalia\u00e7\u00e3o.<\/p>\n

Ap\u00f3s falhar no acesso ao objetivo simulado, o sistema alcan\u00e7ou a infraestrutura p\u00fablica da organiza\u00e7\u00e3o, retirou credenciais e entrou em uma base com centenas de registros de produ\u00e7\u00e3o.<\/p>\n

Quatro execu\u00e7\u00f5es relacionadas ao mesmo exerc\u00edcio repetiram esse comportamento, mesmo ap\u00f3s o modelo identificar ind\u00edcios de que a estrutura provavelmente pertencia ao mundo real.<\/p>\n

Em alguns momentos, o Opus 4.7 concluiu que a empresa verdadeira ainda integrava o desafio e prosseguiu com as a\u00e7\u00f5es necess\u00e1rias para localizar a suposta bandeira.<\/p>\n

Outro caso ocorreu quando o Claude Mythos 5<\/a> encontrou instru\u00e7\u00f5es para instalar um pacote Python inexistente e decidiu publicar um c\u00f3digo malicioso com o mesmo nome no PyPI.<\/p>\n

O pacote permaneceu dispon\u00edvel publicamente por aproximadamente uma hora e chegou a quinze m\u00e1quinas reais, entre elas um scanner operado por uma companhia de seguran\u00e7a.<\/p>\n

Ao executar o arquivo, esse equipamento revelou credenciais que permitiram ao modelo entrar em outras \u00e1reas da infraestrutura pertencente \u00e0 organiza\u00e7\u00e3o respons\u00e1vel pelo scanner.<\/p>\n

O terceiro epis\u00f3dio envolveu um modelo interno de pesquisa, que analisou cerca de nove mil poss\u00edveis alvos depois de n\u00e3o localizar o sistema fict\u00edcio previsto originalmente.<\/p>\n

Esse agente acessou uma aplica\u00e7\u00e3o empresarial exposta, encontrou dados em uma p\u00e1gina de depura\u00e7\u00e3o e utilizou inje\u00e7\u00e3o de SQL para comprometer o ambiente identificado.<\/p>\n

Diferentemente dos modelos anteriores, o sistema interrompeu a ofensiva por iniciativa pr\u00f3pria quando percebeu que o alvo estava em uma conta de nuvem sem rela\u00e7\u00e3o com a avalia\u00e7\u00e3o.<\/p>\n

Empresa refor\u00e7a controles e admite falhas operacionais<\/h2>\n

A Anthropic afirmou que nenhum dos modelos tentou escapar deliberadamente, criar objetivos pr\u00f3prios ou retirar informa\u00e7\u00f5es como parte de uma estrat\u00e9gia independente da tarefa recebida.<\/p>\n

Segundo a an\u00e1lise, os agentes executaram instru\u00e7\u00f5es previstas nos desafios, mas adotaram decis\u00f5es prejudiciais porque receberam uma descri\u00e7\u00e3o incorreta sobre os limites reais do ambiente.<\/p>\n

A empresa considera que os epis\u00f3dios resultaram principalmente de falhas operacionais, j\u00e1 que a infraestrutura deveria bloquear conex\u00f5es externas e n\u00e3o cumpriu essa condi\u00e7\u00e3o b\u00e1sica.<\/p>\n

Os modelos utilizados tamb\u00e9m operavam sem classificadores e ferramentas de monitoramento presentes nas vers\u00f5es p\u00fablicas, pois os testes procuravam medir capacidades sem algumas barreiras comerciais.<\/p>\n

Ainda assim, a companhia reconheceu que avalia\u00e7\u00f5es com agentes avan\u00e7ados precisam receber prote\u00e7\u00f5es equivalentes \u00e0s adotadas em sistemas que tratam informa\u00e7\u00f5es verdadeiras e sens\u00edveis.<\/p>\n

Entre as mudan\u00e7as previstas aparecem verifica\u00e7\u00f5es mais rigorosas dos caminhos de rede, acompanhamento cont\u00ednuo das transcri\u00e7\u00f5es e auditorias ampliadas sobre fornecedores respons\u00e1veis pelos testes.<\/p>\n

A Anthropic tamb\u00e9m pretende aperfei\u00e7oar o treinamento dos modelos para que interrompam a\u00e7\u00f5es quando surgirem sinais de contato com infraestruturas reais ou externas ao escopo autorizado.<\/p>\n

A empresa solicitou uma revis\u00e3o independente da METR e informou que divulgar\u00e1 uma vers\u00e3o editada da transcri\u00e7\u00e3o relacionada \u00e0 cria\u00e7\u00e3o do pacote malicioso publicado no PyPI.<\/p>\n

Embora os tr\u00eas epis\u00f3dios revelem riscos importantes, a interrup\u00e7\u00e3o realizada pelo modelo mais recente trouxe algum otimismo sobre avan\u00e7os na percep\u00e7\u00e3o situacional e no comportamento preventivo.<\/p>\n

Para a companhia, ambientes controlados, orienta\u00e7\u00f5es claras e v\u00e1rias camadas de defesa ser\u00e3o indispens\u00e1veis para impedir que avalia\u00e7\u00f5es futuras provoquem novas invas\u00f5es involunt\u00e1rias.<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

Incidentes cibern\u00e9ticos em avalia\u00e7\u00f5es de seguran\u00e7a revelam desafios e mudan\u00e7as necess\u00e1rias para garantir prote\u00e7\u00e3o.<\/p>\n","protected":false},"author":6,"featured_media":58782,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20],"tags":[],"class_list":["post-58772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia-e-inovacoes"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/posts\/58772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/comments?post=58772"}],"version-history":[{"count":2,"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/posts\/58772\/revisions"}],"predecessor-version":[{"id":58784,"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/posts\/58772\/revisions\/58784"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/media\/58782"}],"wp:attachment":[{"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/media?parent=58772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/categories?post=58772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.solucoesindustriais.com.br\/news\/wp-json\/wp\/v2\/tags?post=58772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}