A Anthropic publicou Detecting and countering misuse of AI: September 2026, seu mais recente relatório de inteligência de ameaças. Ele aborda operações que a empresa identificou e neutralizou nos últimos oito meses, nas quais agentes de ameaça tentaram usar o Claude para atividades maliciosas.

O que traz o relatório

Estudos de caso de tentativas reais, e não hipotéticas, além de um relato de como os padrões de uso indevido evoluíram desde os relatórios de 2025. Essa comparação ao longo do tempo é a parte que vale a pena ler: ela mostra o que os adversários deixaram de fazer porque parou de funcionar, e para o que migraram em seu lugar.

O enquadramento é de neutralização, não apenas de detecção. A Anthropic afirma que as operações foram identificadas e encerradas, o que sugere ação de repressão, e não apenas monitoramento passivo.

Por que um provedor de modelos publica isso

Em parte é prestação de contas, em parte é dissuasão, em parte é produto. Um fornecedor que publica o que detectou está fazendo uma afirmação sobre sua própria capacidade de detecção, que os clientes podem ponderar.

É também a segunda publicação da Anthropic nesse sentido em seis semanas, após a análise, no final de julho, de três incidentes reais de cibersegurança. O ritmo sugere que isso está se tornando um relatório recorrente, não ocasional.

O que isso significa para quem implanta IA

A lição prática não é específica sobre o Claude. Qualquer modelo capaz é alvo de uso indevido, e qualquer organização que implante um deles com permissões reais herda parte dessa exposição.

Duas coisas decorrem disso. Primeiro, avaliar a postura de repressão de um provedor junto com seus benchmarks — um modelo que é usado indevidamente com liberdade cria exposição reputacional e legal para todos que constroem sobre ele. Segundo, presumir que a própria implantação está no escopo: um agente com acesso a sistemas internos é um alvo mais atraente do que uma janela de chat, e os controles devem refletir isso.

Vale observar

Se os outros laboratórios de ponta vão publicar relatórios comparáveis. No momento, não há um padrão compartilhado sobre o que um provedor divulga a respeito de uso indevido, o que torna a comparação entre fornecedores nessa dimensão praticamente impossível.