O que aconteceu
O relatório de ameaças de setembro de 2026 do Anthropic, conforme relatado por Tom's Hardware, documenta casos específicos de atores iranianos e Houthi usando Claude para fins militares e de vigilância. Um ator ligado ao Irã usou o modelo para gerar recomendações de direcionamento contra navios da Marinha dos EUA, combinando dados de transponders públicos, imagens de satélite e nomes de pessoal a partir de legendas de fotos. O ator também pesquisou vulnerabilidades em equipamentos de comunicação específicos. Separadamente, uma célula Houthi no norte do Iémen usou Claude Code para desenvolver software para três programas de armas, incluindo um míssil balístico multiestágio e uma variante de veículo planador hipersônico. O grupo usou a IA para codificação, revisão de código e simulações de voo. Além disso, as unidades de segurança iranianas usaram o Claude para analisar mais de 155 mil tweets para traçar o perfil de 6.388 indivíduos da oposição e para desenvolver uma extensão do Firefox para coleta em massa de identidades de usuários. Anthropic afirmou que baniu 16 contas associadas e compartilhou as descobertas com autoridades governamentais.
De acordo com Tom's Hardware, o relatório de ameaças de setembro de 2026 do Anthropic identificou um ator de ameaça ligado ao Irã que usou Claude para apoiar o reconhecimento militar contra as forças navais dos EUA no Oriente Médio. O ator combinou identificadores de transponder de navios e aeronaves disponíveis publicamente com imagens comerciais de satélite e informações sobre movimentos navais dos EUA. O relatório afirma que o ator também extraiu nomes de militares dos EUA de legendas de fotografias militares disponíveis publicamente e pesquisou vulnerabilidades potenciais em equipamentos de comunicação usados a bordo de navios, incluindo falhas conhecidas que afetam terminais Cobham Sailor VSAT, equipamentos de comunicação Cisco e sistemas Schneider Electric EcoStruxure.
O relatório detalha um caso separado envolvendo uma célula Houthi no norte do Iêmen que usou Claude Code para apoiar três programas de armas. Estes incluíam um foguete guiado usando um computador de voo de classe telefônica para orientação terminal, um míssil balístico de vários estágios com alcance superior a 2.000 km e uma família de mísseis R2000 que incluía uma variante de veículo planador hipersônico. O grupo usou Claude para desenvolver software de orientação, navegação e controle, integrar um piloto automático de código aberto com um computador de vôo de classe telefônica, escrever código de controle e estimativa de posição, ajustar parâmetros, construir firmware e executar simulações de vôo. O relatório observa que o grupo usou várias instâncias Claude para substituir o trabalho de um grupo de engenheiros de software para codificação, revisão de código, pesquisa e simulação.
Além do desenvolvimento de armas, o relatório destaca o uso de Claude para vigilância por unidades iranianas ligadas à segurança. Uma unidade utilizou o modelo para analisar 155.216 tweets para traçar o perfil, identificar e vigiar 6.388 indivíduos da oposição num único ano. Outro grupo usou o modelo como um de engenharia para desenvolver ferramentas de rastreamento domésticas, incluindo a extensão do Firefox 'al-Najm al-thāqib' implantada em produção, projetada para coletar em massa identidades de usuários nas principais plataformas sociais. Anthropic afirmou que baniu 16 contas Claude associadas a agências paramilitares e de segurança doméstica iranianas e partilhou as suas conclusões com autoridades governamentais, mas observou que isso não significa que todas as contas associadas foram banidas.
O relatório também menciona que a China e a Rússia estão a utilizar ativamente Claude para os seus programas militares, embora detalhes específicos sobre estes intervenientes não sejam fornecidos no texto fonte. A fonte sublinha que, embora os Houthis não sejam tecnicamente iranianos, podem partilhar os resultados da investigação e desenvolvimento com os seus aliados e potencialmente utilizar a capacidade industrial do Irão para construir as suas armas.
Detalhes da fonte: tomshardware.com ↗
Por que isso importa
Este relatório fornece provas concretas e documentadas de que os modelos de IA de fronteira estão a ser ativamente explorados por intervenientes alinhados com o Estado para aplicações militares ofensivas, incluindo o desenvolvimento de armas e a seleção de alvos estratégicos. Ele move a discussão sobre a segurança da IA dos riscos teóricos para o uso indevido observado e de alto risco. Os detalhes específicos relativos ao uso do Claude Code para orientação de mísseis e análise de vulnerabilidades navais destacam as capacidades práticas dos atuais LLMs em tarefas complexas de engenharia e inteligência. Isto tem implicações imediatas para a segurança nacional, os controlos de exportação e a necessidade de estratégias robustas de deteção e mitigação por parte dos criadores de IA. Também sublinha a dificuldade de prevenir a utilização indevida quando os modelos são amplamente acessíveis, mesmo com proibições de contas, uma vez que o relatório observa que nem todas as contas associadas podem ter sido identificadas ou banidas.
O relatório fornece exemplos específicos e documentados de utilização de IA de fronteira para fins militares ofensivos, indo além das preocupações teóricas para a realidade observada. O uso de Claude para atingir as forças navais dos EUA e desenvolver sistemas de orientação de mísseis hipersônicos demonstra a capacidade prática dos atuais LLMs para auxiliar em tarefas complexas e de alto risco de engenharia e inteligência.
Isto tem implicações significativas para a segurança nacional e para o panorama geopolítico. Destaca a vulnerabilidade de depender de modelos comerciais de IA que são acessíveis a intervenientes hostis, mesmo com proibições de contas. Os detalhes do relatório sobre os tipos específicos de vulnerabilidades pesquisadas (por exemplo, terminais Cobham Sailor VSAT) sugerem que a IA pode acelerar a identificação de pontos fracos de segurança em infraestruturas críticas.
As descobertas ressaltam a necessidade de estratégias robustas de detecção e mitigação por parte dos desenvolvedores de IA. O facto de Anthropic ter banido 16 contas e introduzido mecanismos de deteção adicionais indica que as salvaguardas atuais são insuficientes para evitar a utilização indevida patrocinada pelo Estado. Isto pode levar a um aumento da pressão sobre as empresas de IA para implementar controlos de acesso e monitorização mais rigorosos.
O relatório também tem implicações para os controlos de exportação e para a política internacional. A utilização de tecnologia de IA construída nos EUA pelo Irão e seus aliados para atingir as forças dos EUA e desenvolver armas poderá influenciar futuras decisões políticas relativas à exportação de tecnologia de IA e à regulamentação da sua utilização por intervenientes estrangeiros.
Mecanismo interativo: como realmente funciona
Explore a tecnologia subjacente a este desenvolvimento de forma interativa.
Why can ethical evaluation not be reduced to one model score?
O que assistir a seguir
Monitore outras divulgações do Anthropic ou de outros laboratórios de IA sobre o uso indevido de seus modelos patrocinado pelo estado. Fique atento às respostas do governo dos EUA, incluindo potenciais novos controles de exportação, sanções ou ações legislativas destinadas a restringir o acesso a modelos de IA de fronteira para atores hostis. Observe se outras empresas de IA divulgam relatórios de ameaças semelhantes detalhando casos específicos de uso indevido. Acompanhe o desenvolvimento de contramedidas técnicas, como mecanismos avançados de detecção de avisos maliciosos ou padrões de uso, que os laboratórios de IA podem implantar em resposta a essas descobertas.
Monitore outras divulgações do Anthropic ou de outros laboratórios de IA sobre o uso indevido de seus modelos patrocinado pelo estado. Relatórios adicionais podem revelar detalhes mais específicos sobre os tipos de tarefas executadas e a extensão do uso indevido.
Fique atento às respostas do governo dos EUA, incluindo potenciais novos controles de exportação, sanções ou ações legislativas destinadas a restringir o acesso a modelos de IA de fronteira para atores hostis. As conclusões do relatório podem servir de catalisador para tais ações.
Observe se outras empresas de IA divulgam relatórios de ameaças semelhantes detalhando casos específicos de uso indevido. Isto poderia levar a um esforço mais amplo em toda a indústria para resolver a questão do uso indevido de IA patrocinado pelo Estado.
Acompanhe o desenvolvimento de contramedidas técnicas, como mecanismos avançados de detecção de avisos maliciosos ou padrões de uso, que os laboratórios de IA podem implantar em resposta a essas descobertas. A eficácia destas contramedidas será crucial para prevenir futuras utilizações indevidas.