Mísseis no Iêmen a planos de ataque a Taiwan: Anthropic aponta usos alarmantes do Claude

A Anthropic diz que interrompeu tentativas de usar o Claude para desenvolvimento de armas, vigilância em massa e pesquisas biológicas potencialmente perigosas.

Os casos importam porque a IA pode condensar trabalhos técnicos que antes exigiam equipes e prazos maiores.

Os casos aparecem no relatório de inteligência sobre ameaças de 10 de setembro da Anthropic, cobrindo atividade detectada entre dezembro de 2025 e agosto de 2026.

A empresa afirmou que encerrou contas, reforçou salvaguardas e compartilhou inteligência com as autoridades.

O relatório saiu dias depois de o pesquisador da Anthropic Jacob Coxon renunciar, alertando que laboratórios de ponta correm rumo a uma superinteligência autoaperfeiçoante sem saber como controlar com segurança o que constroem.

Anthropic expõe os casos de uso indevido mais alarmantes do Claude

1. Célula no Iêmen usou o Claude como equipe de engenharia de software para mísseis

O primeiro caso envolveu uma célula no norte do Iêmen perseguindo três programas de armas guiadas.

A Anthropic disse que o grupo desenvolvia um foguete guiado usando um computador de voo do tipo smartphone, um míssil balístico de múltiplos estágios com alcance declarado acima de 2.000 quilômetros, e uma família de mísseis R2000 que incluía uma variante de planagem hipersônica.

O grupo usou o Claude Code “em lugar de engenheiros de software humanos”, designando instâncias do modelo para codificação, pesquisa e revisão de código.

Os atores realizaram um disparo de teste de um foguete guiado. A Anthropic disse que o teste pareceu falhar, com o grupo voltando ao Claude em poucas horas para investigar o que deu errado.

A empresa não encontrou evidências de que a célula tenha empregado uma arma operacional.

2. Desenvolvedores baseados na Rússia trabalharam em drones kamikaze autônomos

Um segundo caso envolveu uma pequena equipe freelance com base na Rússia desenvolvendo o que a Anthropic descreveu como um enxame autônomo de drones FPV kamikaze full-stack.

O Claude foi usado para desenvolver coordenação do enxame, guiagem terminal e software correlato.

A Anthropic disse que o sistema planejado poderia permitir que um modelo embarcado selecionasse alvos, incluindo uma classe de alvo “pessoa”, e emitisse comandos de detonação sem um humano no loop.

Os desenvolvedores treinaram software de visão computacional usando imagens de combate ucranianas e usaram locais na Donetsk Oblast em demonstrações.

3. Pesquisador baseado na China modelou alvos militares em Taiwan

A Anthropic disse que um pesquisador chinês de defesa e da indústria militar usou o Claude para construir um conjunto de supressão de guerra eletrônica e defesa aérea.

O software analisou cobertura de radar, sistemas superficie-ar, eficácia de interferência e a ordem em que os alvos deveriam ser suprimidos.

No meio do projeto, a Anthropic observou o ator alterar o cenário padrão da simulação para 12 alvos em Taiwan, incluindo um bunker de comando, radar de alerta antecipado, baterias Patriot e Tien Kung, principais bases aéreas e um quartel-general regional de comando de combate.

A Anthropic avaliou o usuário como ligado a instituições de pesquisa chinesas, incluindo a PLA Academy of Military Sciences.

Essa constatação não deve ser descrita como evidência de um plano de invasão chinês real; era uma simulação de direcionamento militar construída por um pesquisador.

4. Um assinante ajudou a construir vigilância cobrindo 25 milhões de cartões SIM

A Anthropic disse que um único assinante, avaliado como provavelmente um consultor baseado em Bamako, usou o Claude como a “força de engenharia principal” para o Lakana 360, uma plataforma de vigilância construída para o serviço de inteligência do Estado do Mali.

O sistema foi projetado para monitorar cerca de 25 milhões de cartões SIM em todas as três operadoras móveis nacionais.

Ele podia coletar registros de chamadas, mensagens de texto e tráfego de voz, criar dossiês de inteligência sobre números de telefone individuais, comparar vozes entre cartões SIM, sinalizar usuários de VPN ou criptografia e conectar alvos a registros biométricos nacionais.

A Anthropic disse que a exigência de mandado foi removida de um componente gerador de dossiês a pedido do operador.

A empresa baniu a conta do Claude, mas a plataforma final rodou localmente usando um modelo local.

A ação da Anthropic, portanto, interrompeu a engenharia assistida pelo Claude, mas não desativou o sistema de vigilância implantado.

5. Cientistas usaram o Claude para pesquisas biológicas potencialmente perigosas

A Anthropic descreveu cinco estudos de caso de mau uso biológico, mas disse que nem sempre pôde determinar se os cientistas envolvidos tinham intenção de causar dano.

A empresa enfatizou a natureza de uso dual desse trabalho, em que pesquisas que poderiam ajudar vacinas ou terapêuticas também poderiam tornar patógenos mais perigosos.

Em um caso, uma bolsa patrocinada pelo Estado envolvia pesquisa de ganho de função em chikungunya voltada para transmissibilidade e evasão imune, com trabalho destinado a um instituto de pesquisa militar.

A Anthropic disse que a proposta buscava identificar mutações, inseri-las em clones infecciosos e selecionar por maior virulência em animais.

Outros casos envolveram influenza aviária adaptada a mamíferos, evasão imune de orthopoxvírus e pesquisas relacionadas a toxinas.

A Anthropic enquadrou a preocupação como pesquisa que poderia apoiar o desenvolvimento de armas biológicas, em vez de afirmar que o Claude foi diretamente usado para construir uma arma biológica.

A mudança sobre a qual a Anthropic alerta é a alavancagem. A IA pode permitir que grupos menores tentem tarefas de engenharia, análise e software que anteriormente exigiam equipes maiores, expertise mais profunda e mais tempo.

A Anthropic diz que suas salvaguardas detectaram ou interromperam essas operações.

Seu relatório, no entanto, mostra por que essas salvaguardas terão de continuar evoluindo à medida que os modelos se tornam mais capazes e os usuários encontram novas maneiras de transformar IA de uso geral em uma ferramenta operacional prática.