Uma inteligência artificial (IA) não lançada da Anthropic conseguiu identificar falhas de segurança em ambientes amplamente utilizados, como Chrome, Safari, Windows e Linux, e uniu esses defeitos para criar códigos de invasão (exploits) funcionais. A revelação foi feita pelo Frontier Red Team, equipe de segurança da empresa, em um relatório publicado nesta terça-feira (27).
Os especialistas explicaram que os códigos de ataque foram construídos em laboratório após comandos iniciais dados ao modelo, sem registro de ataques reais explorando essas falhas na internet. Entre os exemplos citados pelos pesquisadores está um experimento em que a tecnologia abriu a calculadora em um computador Mac equipado com o navegador Chrome logo após o carregamento de uma página web, sem qualquer clique adicional por parte do usuário.
A autonomia demonstrada pelo sistema chamou a atenção da comunidade de segurança digital, uma vez que a combinação de várias falhas para invadir um sistema costuma exigir equipes altamente especializadas. No entanto, é difícil saber, ao certo, quanto de trabalho os humanos tiveram nos bastidores, pois a Anthropic não detalhou as etapas do processo e nem revelou qual era o modelo.
IA não lançada pela Anthropic encontra falhas e cria códigos de invasão
Apesar da preocupação gerada, todas as vulnerabilidades relatadas já foram corrigidas pelas empresas responsáveis. A fabricante destacou, em relatório técnico, que a intenção por trás da pesquisa é fortalecer a defesa dos sistemas:
A mesma capacidade que permite a uma equipe de segurança encontrar e corrigir uma vulnerabilidade também pode ajudar um agente mal-intencionado a explorá-la
Anthropic, em comunicado oficial
Correções aplicadas e o impacto nos navegadores
O navegador Chrome foi um dos alvos analisados pelos pesquisadores da Anthropic. No sistema da Google, o modelo utilizou quatro falhas diferentes em sequência para conseguir executar comandos fora do ambiente seguro de isolamento do navegador. A empresa corrigiu os problemas na versão 156 do Chrome, liberada em 20 de outubro, e creditou nominalmente os pesquisadores envolvidos, conforme detalhado nas atualizações oficiais.
“Recebemos relatórios de pesquisadores utilizando inteligência artificial e trabalhamos rapidamente para blindar a plataforma antes que qualquer exploração mal-intencionada ocorresse”, destacou a equipe de segurança do Google.
No caso da Apple, a falha identificada no Safari permitia que sites mal-intencionados contornassem políticas de segurança para ler dados de outras páginas abertas pelo usuário. A big tech corrigiu a falha no final de junho dste ano e também incluiu os nomes dos pesquisadores da Anthropic nous registros públicos, conforme documentado na página de suporte de segurança da Apple.
IA não lançada pela Anthropic encontra falhas e cria códigos de invasão
“A colaboração com pesquisadores externos e o uso de novas ferramentas de auditoria nos ajudam a antecipar cenários complexos de risco para os usuários”, pontuou a fabricante do iPhone, em boletim de segurança.
Para os sistemas operacionais Windows e Linux, as falhas envolviam brechas na pilha de rede capazes de causar quedas de servidores ou permitir o acesso root remoto (controle total sobre a máquina afetada). As correções foram distribuídas pelas respectivas comunidades e desenvolvedores ao longo deste ano, a exemplo da atualização do kernel Linux registrada sob a identificação CVE-2026-98432.
Diante do cenário, a empresa reforçou que o acesso a modelos avançados de IA com capacidades cibernéticas deve ser regulado para auxiliar profissionais de defesa. Para tal ação, a companhia expandiu o programa de verificação de segurança com o objetivo de que equipes de empresas e órgãos governamentais utilizem versões avançadas da tecnologia para auditar códigos e antecipar falhas antes que cibercriminosos possam agir.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
