Pesquisadores da startup Cathedral acessaram informações internas da Anthropic em menos de 12 horas, usando agentes de IA para investigar falhas em sistemas corporativos de terceiros.
A empresa responsável pelo Claude afirmou que as conversas de usuários do chatbot não foram acessadas.
O caso veio a público em 26 de outubro de 2026 e expõe riscos em sistemas administrativos usados por organizações que desenvolvem modelos avançados. A invasão demonstrada não foi descrita como acesso ao código do Claude ou aos parâmetros de seus modelos.
Como os pesquisadores chegaram aos sistemas internos
A Cathedral identificou vulnerabilidades em softwares de negócios conectados à operação da Anthropic. A equipe usou agentes de IA para explorar caminhos de acesso e reunir informações durante um exercício de pesquisa em segurança.
Segundo a reportagem do Washington Post, a investigação aconteceu no contexto de um programa de testes de cibersegurança da própria Anthropic. Entretanto, as empresas divergem sobre a observância das regras para a divulgação das falhas.
O acesso envolveu materiais sensíveis da operação empresarial. Isso torna o incidente relevante mesmo sem uma exposição confirmada de conversas comuns com o chatbot.
- Transcrições e registros de reuniões internas.
- Informações sobre salários e ofertas de emprego.
- Discussões no Slack sobre modelos avançados de IA.
- Registros limitados relacionados a clientes e funcionários.
Essas categorias não representam, por si só, uma cópia integral dos bancos de dados da companhia. O relato diferencia os recursos que os pesquisadores visualizaram dos ativos que permaneceram isolados.
Quais dados do Claude ficaram fora do acesso
A Anthropic ressaltou que os pesquisadores não alcançaram conversas de clientes com o Claude. A empresa também informou que o código-fonte dos modelos e seus pesos de treinamento não foram expostos pela demonstração.
Os pesos são parâmetros matemáticos que definem parte do funcionamento de um modelo de IA. Sua proteção é particularmente importante para empresas que investem em sistemas avançados e administram informações confidenciais.
| Recurso | Situação informada |
|---|---|
| Transcrições de reuniões | Acesso demonstrado |
| Dados corporativos limitados | Acesso demonstrado |
| Conversas de clientes do Claude | Sem acesso demonstrado |
| Código e pesos dos modelos | Sem acesso demonstrado |
O que a Anthropic fez depois da demonstração
A empresa desativou o software de terceiros envolvido e notificou autoridades federais. Também afirmou não ter encontrado evidências de que outras pessoas tenham explorado as mesmas vulnerabilidades.
Por isso, chamar o episódio de vazamento generalizado do Claude seria impreciso. O relato descreve uma pesquisa que descobriu falhas sérias de segurança corporativa, mas não confirma o comprometimento de todas as contas ou dos sistemas centrais de inteligência artificial.
O episódio também destaca a importância de controlar integrações empresariais. Ferramentas de administração, contratação e comunicação podem reunir documentos sensíveis, ainda que não tenham participação direta no funcionamento de um produto de IA.
Para clientes, a principal distinção é entre dados empresariais acessados durante a pesquisa e conversas privadas do Claude, que a Anthropic diz terem permanecido fora do alcance.
O próximo passo para a empresa é revisar serviços conectados e processos de divulgação de falhas, evitando que um componente periférico abra portas para informações críticas.
Leia também: Pesquisadores usaram Claude para invadir contas da OpenAI em menos de 72 horas; falhas já foram corrigidas
Leia também: Claude já lidera 26% da pesquisa de IA da Anthropic; 30 mil agentes trabalham ao mesmo tempo
O que você achou? Siga @bitmagazineoficial no Instagram para ver mais e deixar seu comentário clicando aqui