---
title: "IA da Anthropic cria códigos de invasão em testes de segurança"
url: https://dailyjournal.news/news/2026-10-28/modelo-de-ia-da-anthropic-cria-codigos-de-invasao-em-testes-de-laboratorio
published: 2026-10-28T22:45:17.311489+00:00
updated: 2026-10-29T08:31:46.727+00:00
categories: ["technology"]
topics: ["anthropic"]
source_count: 2
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# IA da Anthropic cria códigos de invasão em testes de segurança

Modelo interno e não lançado da Anthropic encontrou falhas críticas em Chrome, Safari, Android, Windows e Linux e escreveu exploits funcionais; os fabricantes já corrigiram as falhas citadas.

## Pontos principais

- Um modelo interno e não lançado da Anthropic montou cinco cadeias de ataque contra navegadores e sistemas operacionais.
- Chrome: cadeia de um clique que abriu a Calculadora no macOS; 62 CVEs corrigidas até o Chrome 156, todas de gravidade crítica ou alta, incluindo 13 escapes de sandbox.
- Safari: exploit de um clique que contorna a same-origin policy e lê histórico, cookies e bancos de dados de sessão; a Apple reconheceu a falha no mesmo dia da notificação e lançou correção.
- Android: exploit extrai fotos e outros dados de um celular roubado sem desbloqueá-lo, testado num Google Pixel 9; o Google tratou o problema.
- Windows: falha de leitura fora dos limites no QUIC do kernel (CVE-2026-33096) derruba a máquina com poucos pacotes HTTP/3; a Microsoft resolveu, e a Anthropic estima vários milhões de servidores expostos.
- Linux: execução remota de comandos como root em servidores com multipath TCP, sem credenciais (CVE-2026-98432); corrigida upstream e nos ramos estáveis mantidos.
- A Anthropic segue divulgação coordenada: 90 dias para correção e mais 45 antes de detalhar além do aviso público.
- A Anthropic amplia o Programa de Verificação Cibernética, com acesso a Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1 para profissionais de segurança qualificados.

A Anthropic, sediada no Vale do Silício, diz que um modelo interno de pesquisa, ainda não lançado, encontrou falhas críticas em alguns dos softwares mais usados do mundo. Segundo a empresa, o modelo escreveu os exploits após uma primeira instrução, e as cadeias permitiram execução de código ou outros impactos críticos com pouca ou nenhuma interação do usuário.

Para a Anthropic, descobrir falhas e provar a exploração, antes tarefas de poucas equipes especializadas, agora pode ser feito por modelos com pouca participação humana. Por isso, a empresa afirma que dar a defensores modelos poderosos é essencial para corrigir sistemas antes que atacantes os explorem. Seu conselho a quem defende sistemas é escanear o próprio código.

## Fontes

- [Vale do Silício enfrenta enxurrada de falhas descobertas por IA](https://www.infomoney.com.br/business/global/vale-do-silicio-enfrenta-enxurrada-de-falhas-descobertas-por-ia/) — InfoMoney (2026-10-29)
- [IA não lançada pela Anthropic transforma vulnerabilidades em códigos de invasão](https://www.estadao.com.br/tecmundo/ciberseguranca/ia-nao-lancada-pela-anthropic-encontra-falhas-e-cria-codigos-de-invasao/) (2026-10-28)

## Tópicos relacionados

- [Anthropic](https://dailyjournal.news/topics/anthropic)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-28/modelo-de-ia-da-anthropic-cria-codigos-de-invasao-em-testes-de-laboratorio