A Anthropic bloqueou pesquisas e incidentes cibernéticos apoiados por Estados — e as implicações para os seguros se estendem por vários ramos
A Anthropic afirmou ter identificado e interrompido tentativas maliciosas de usar sua inteligência artificial Claude em sete categorias de ameaças entre dezembro de 2025 e agosto de 2026. Seu relatório de inteligência sobre ameaças, publicado em setembro de 2026, aborda casos que vão desde espionagem cibernética patrocinada por governos até pesquisas relacionadas ao desenvolvimento de armas biológicas e convencionais, informou a BBC.
Os casos cibernéticos são os mais específicos do ponto de vista operacional. Um grupo compatível com o perfil do Midnight Blizzard, ligado à Rússia, criou fluxos de trabalho de IA capazes de detectar quando seu malware era identificado e reescrever o código até que ele conseguisse escapar da detecção. O grupo também comprometeu as redes Wi-Fi de hotéis de pelo menos três fornecedores do setor de hospitalidade por meio de sequestro de DNS, além de ter mirado autoridades governamentais e funcionários da indústria de defesa.
Afiliados do ShinyHunters passaram do acesso inicial ao roubo em massa de dados em apenas duas ou três horas em um dos alvos. Eles extraíram mais de um terabyte de dados de um provedor de tecnologia. Em uma companhia aérea, acessaram dezenas de milhões de registros de passageiros.
Outro caso revelou uma dimensão adicional. Um hacktivista que utilizava chaves de API roubadas invadiu pelo menos 14 das 42 organizações visadas. O grupo criou uma plataforma de doxxing em massa com dezenas de milhões de registros.
Prêmios e evolução das ameaças
Ao analisar os casos, a Anthropic chegou a uma conclusão consistente: “A principal característica que diferencia essas categorias de agentes já não é o nível de sofisticação, mas a intenção”, afirmou a empresa. A IA ofereceu a operadores individuais recursos que antes estavam restritos a grupos patrocinados por Estados.
Essa constatação surge em um momento delicado para o mercado de seguros cibernéticos. A Moody’s classificou o risco cibernético como uma das exposições corporativas mais preocupantes em seu Insurance Emerging Risk Radar nesta semana, alertando que a IA está comprimindo o tempo necessário para a realização de ataques. Dados da Lockton mostraram que os prêmios médios caíram cerca de 11% em 2025, mesmo com o aumento da frequência de incidentes.
O relatório da Anthropic fornece evidências de fonte primária de que os custos para os atacantes estão diminuindo, enquanto o ambiente de ameaças não está melhorando. Essa divergência agora se baseia em estudos de caso documentados, e não apenas em projeções. Essa combinação é algo que os subscritores responsáveis por seguros cibernéticos precisarão considerar.
Ciências da vida e o problema do uso dual
A Anthropic também documentou cinco casos de usuários tentando realizar pesquisas biológicas que poderiam contribuir para o desenvolvimento de armas. Entre os casos estavam uma solicitação de financiamento para pesquisas de ganho de função sobre a transmissibilidade do vírus chikungunya e trabalhos sobre a adaptação da gripe aviária a mamíferos. A Anthropic bloqueou os cinco casos e não revelou os nomes das instituições envolvidas.
A empresa reconheceu que nem sempre conseguia determinar se as pesquisas eram legítimas ou maliciosas. As mesmas consultas capazes de contribuir para o desenvolvimento de armas também podem apoiar a criação de vacinas e tratamentos. Essa ambiguidade de uso dual não é novidade para os subscritores do setor de ciências da vida, que já estão se adaptando ao uso de IA em diagnósticos e ao desenvolvimento de novos medicamentos.
A IA altera o alcance prático dessas atividades. Modelos de fronteira agora podem ajudar em pesquisas biológicas avançadas em grande escala. As questões sobre o que uma apólice de responsabilidade civil para o setor de ciências da vida cobre quando a IA é a ferramenta de pesquisa são temas que o mercado precisará enfrentar.
Por fim, a Anthropic documentou seis casos de uso do Claude para desenvolver softwares relacionados a armas de fogo, mísseis, drones armados e bombas. Os casos estavam ligados a usuários na China, na Rússia e no Iêmen. O relatório não identificou nominalmente o grupo iemenita, mas o contexto aponta para um ator não estatal apoiado pelo Irã.
Os subscritores de riscos relacionados à violência política dispunham de poucas evidências de fonte primária sobre o desenvolvimento de armas com auxílio de IA por grupos não estatais. O relatório da Anthropic oferece algumas dessas evidências. A questão prática é saber se a IA reduz o tempo necessário para que atores não estatais desenvolvam armas. Até que ponto as atuais premissas de precificação refletem essa possibilidade é algo que os casos documentados pela Anthropic tornam mais difícil ignorar.
