Hacker usa Claude e outros modelos de IA em ataques contra ate 100 empresas

Um invasor utilizou sistemas de inteligencia artificial para automatizar ofensivas contra ate 100 organizacoes. A operacao mobilizou uma versao antiga do modelo Claude, da Anthropic, combinada aos modelos chineses DeepSeek e Kimi. Ao todo, a ofensiva cibernetica custou cerca de US$ 8.000 e permitiu que o criminoso obtivesse acesso a pelo menos 30 sites corporativos entre 10 e 15 de setembro.¹

Exposicao de dados financeiros

A descoberta da atividade maliciosa ocorreu de forma acidental, apos o invasor deixar sua infraestrutura aberta na internet. O servidor desprotegido armazenava dados sigilosos de pelo menos 618.000 cartoes de credito, dos quais cerca de 488.000 pertenciam a cidadaos norte-americanos.¹

Reacao e contexto das ferramentas

A Anthropic confirmou a identificacao da atividade indevida e baniu a conta responsavel pelos acessos. A organizacao, sediada em Sao Francisco, atua como uma corporacao de beneficio publico voltada a pesquisar propriedades de seguranca em grandes modelos de linguagem, tendo iniciado a linha Claude em marco de 2023. Ja a DeepSeek, tambem acionada no incidente, e uma empresa de IA de codigo aberto com sede em Hangzhou, financiada pelo fundo High-Flyer.²³¹⁴

Avaliacao de especialistas

Eyal Sela, diretor de inteligencia de ameacas da Gambit Security, classificou a situacao como um dos abusos mais graves de IA para exploracao ja vistos no setor.¹

“O ser humano está controlando modelos de IA quase totalmente autônomos, que já são robustos para realizar ciberataques sofisticados rapidamente, com quase nenhum preparo e uma taxa de sucesso muito alta”Eyal Sela¹

“O número de alvos e a sofisticação dos ataques contra cada uma dessas empresas é impressionante para esse período. Passei quase uma década em resposta a incidentes, e isso não é algo que eu esteja acostumado a ver”Sa’ar Elias¹