Um ataque de IA contra a casa que vende defesa com IA
Uma startup de cibersegurança colocou agentes de inteligência artificial para atacar a Anthropic — desenvolvedora do Claude e apontada como uma das companhias mais bem aparelhadas do mundo para se defender de ofensivas digitais — e, pelo relato da própria startup, alcançou transcrições de reuniões, informações salariais e mensagens internas do Slack em menos de 12 horas. A operação correu dentro do programa de recompensas por bugs da Anthropic, virou rascunho de relatório analisado pelo Washington Post e terminou em disputa pública sobre duração, alcance e limites éticos da pesquisa de segurança.
A porta de entrada não foi a principal
Quem conduziu o trabalho foi a Cathedral, fundada por ex-integrantes do DOGE, o órgão de eficiência do governo norte-americano, e que comercializa ferramentas de segurança baseadas em IA para agências públicas e empresas privadas. A investida não mirou de saída os sistemas centrais da Anthropic: os pesquisadores entraram por programas externos de administração e de vendas, contratados de fornecedores terceirizados. Segundo o documento, os agentes rodando modelos avançados localizaram, além das mensagens do Slack, anúncios de vagas e dados de remuneração — tudo no intervalo de 12 horas.
O que a Anthropic confirma e o que nega
A companhia reconheceu que os pesquisadores acessaram um conjunto limitado de sistemas de vendas, recursos humanos e tecnologia da informação. Entraram nesse pacote informações de contato de alguns clientes e parceiros e dados básicos de contas de usuário. A empresa sustenta que conversas com o Claude, código-fonte e pesos dos modelos — os parâmetros numéricos que definem o comportamento da rede neural — nunca ficaram expostos. A resposta foi imediata: os pontos de acesso afetados foram desligados no mesmo dia da detecção, os programas de terceiros ficaram suspensos até a correção e as autoridades federais dos Estados Unidos foram notificadas.
Cronologia e escopo: duas leituras incompatíveis
A divergência começa no relógio. A Cathedral fala em menos de meio dia de operação. A Anthropic descreve vários dias de tentativas. Logan Graham, integrante do time de red team da Anthropic — a equipe que simula ataques para achar falhas antes dos criminosos —, afirma que a startup passou dias sondando os sistemas da própria Anthropic e só depois migrou para os softwares de terceiros. Nesse território, encontrou duas vulnerabilidades e reportou apenas uma; a segunda foi descoberta e corrigida pela própria equipe interna.
| Ponto em disputa | Versão da Cathedral | Versão da Anthropic |
|---|---|---|
| Tempo de operação | menos de 12 horas | vários dias de sondagem |
| Falhas em sistemas de terceiros | não detalhadas no relatório | duas encontradas, uma reportada |
| Conformidade com o programa | práticas padrão de pesquisa | divulgação incompleta, fora do safe harbor |
O safe harbor é a cláusula que protege legalmente o pesquisador que segue as regras do programa de recompensas. A Anthropic acusa a Cathedral de ter furado essa proteção ao mirar fornecedores externos e ao extrair dados, ainda que tenha recebido bem o achado das falhas. A startup rebate: diz ter cumprido procedimentos corriqueiros da atividade.
A versão de quem fala em acesso administrativo total
Will Depue, ex-funcionário da OpenAI, entrou na discussão para afirmar que a Anthropic minimiza o episódio. Fontes que ele classifica como altamente confiáveis teriam relatado acesso administrativo completo ao workspace de Slack, com leitura de todas as mensagens e possibilidade de login em qualquer conta de usuário. Depue acrescentou que tanto a Anthropic quanto a OpenAI concentravam segredos de pesquisa no Slack, com chaves administrativas de API espalhadas pelos sistemas — as credenciais que abrem a porta de integrações entre programas.
O tema não é inédito internamente. Jacob Coxon, que deixou a Anthropic em setembro de 2026, já havia criticado a prática de rodar pesquisa sensível de IA em softwares de escritório como o Slack. Graham contestou as fontes de Depue, recusou-se a entrar em detalhes por considerar o assunto delicado, mas validou o cerne da preocupação: o setor terá de reiventar sua segurança a cada ano. Depue pressionou por transparência sobre o que de fato foi acessado e jogou a responsabilidade no ritmo da corrida da IA, em que executivos priorizam velocidade.
A leitura de quem opera modelos de terceiros
Alex Stamos, chief security officer da Cognition — startup de IA que usa modelos da Anthropic —, declarou ao Washington Post considerar os achados relevantes. Sua avaliação é que aplicativos integrados de terceiros formam um problema disseminado no setor e que a Anthropic poderia ter protegido melhor seus serviços externos.
O que muda para o investidor
A economia do ataque mudou de patamar. Agentes automatizados operam sem pausa, a custo marginal baixo, e concentram fogo justamente nas dependências externas — os serviços contratados que raramente passam pelo mesmo escrutínio dos sistemas centrais. Graham observa que modelos meia geração a uma geração atrás da fronteira tecnológica já são suficientes para esse tipo de investida, e que adversários futuros terão sistemas mais potentes à disposição. A receita que ele defende combina testes de invasão internos em regime contínuo e reconstrução de software com verificação formal, método matemático que comprova propriedades do código e que a IA tornou economicamente viável.
Para quem acompanha a tese de cibersegurança na B3, o recado prático é de escopo: orçamento de proteção precisa cobrir a cadeia de fornecedores, não apenas o perímetro próprio. Empresas que tratam credenciais administrativas e dados sensíveis em plataformas de produtividade colaborativa ampliam a superfície de ataque sem necessariamente registrar esse risco em relatórios. E o episódio ganha peso por vir de uma companhia que tem, na avaliação corrente do mercado, alguns dos modelos mais capazes para defesa cibernética — o que deixa em aberto a pergunta central, registrada em 28 de outubro de 2026 na cobertura internacional: como a Cathedral conseguiu penetrar tão fundo apesar desse arsenal.