IA da Anthropic identifica e cria exploits para falhas de segurança
Destaques
- •Inteligência artificial da Anthropic demonstrou capacidade de identificar e combinar vulnerabilidades em sistemas como Chrome, Safari, Windows e Linux.
- •A IA conseguiu criar códigos de invasão funcionais a partir das falhas, abrindo a possibilidade de ataques automatizados e em larga escala.
- •A Anthropic expandiu seu programa de verificação de segurança para que empresas e governos usem a tecnologia na auditoria de códigos e antecipação de falhas.
Uma inteligência artificial (IA) desenvolvida pela Anthropic demonstrou uma capacidade alarmante ao identificar e explorar falhas de segurança em sistemas amplamente utilizados, como os navegadores Chrome e Safari, e os sistemas operacionais Windows e Linux. A equipe de segurança da empresa, Frontier Red Team, revelou em relatório que a IA conseguiu unir diferentes vulnerabilidades para criar códigos de invasão (exploits) funcionais. Embora os ataques tenham sido criados em laboratório e não haja registro de exploração na internet, a autonomia da IA em combinar falhas, algo que geralmente exige equipes humanas especializadas, chamou a atenção da comunidade de segurança digital.
IA cria códigos de invasão a partir de falhas de segurança
O experimento conduzido pela Anthropic envolveu a criação de exploits funcionais após comandos iniciais dados ao modelo de IA. Um dos exemplos práticos foi a capacidade da tecnologia de abrir a calculadora em um Mac com Chrome apenas com o carregamento de uma página web, sem qualquer interação adicional do usuário. A combinação de múltiplas falhas para invadir um sistema é uma técnica complexa, e a autonomia da IA nesse processo levanta questões sobre o futuro da cibersegurança e a necessidade de regulamentação.
Apesar da preocupação gerada, todas as vulnerabilidades relatadas foram corrigidas pelas empresas responsáveis. A Anthropic destacou que o objetivo da pesquisa é fortalecer a defesa dos sistemas, antecipando possíveis ataques.
Correções aplicadas e impacto nos sistemas
No navegador Chrome, a IA utilizou quatro falhas sequenciais para executar comandos fora do ambiente seguro do navegador. A Google corrigiu os problemas na versão 156 do Chrome, liberada em 20 de outubro, creditando os pesquisadores da Anthropic. A empresa afirmou que trabalhou rapidamente para blindar a plataforma antes de qualquer exploração mal-intencionada.
Para a Apple, uma falha no Safari permitia que sites mal-intencionados contornassem políticas de segurança para ler dados de outras páginas abertas pelo usuário. A correção foi realizada no final de junho, e os pesquisadores da Anthropic também foram creditados nos registros públicos da Apple. A fabricante do iPhone ressaltou a importância da colaboração com pesquisadores externos e o uso de novas ferramentas de auditoria.
No Windows e Linux, as falhas exploradas pela IA envolviam brechas na pilha de rede, que poderiam causar quedas de servidores ou permitir acesso remoto total. As correções foram distribuídas pelas comunidades de desenvolvimento ao longo do ano, como a atualização do kernel Linux sob a identificação CVE-2026-98432.
Próximos passos e regulamentação
Diante do cenário, a Anthropic reforçou a necessidade de regulamentar o acesso a modelos avançados de IA com capacidades cibernéticas, a fim de auxiliar profissionais de defesa. Para isso, a companhia expandiu seu programa de verificação de segurança.
O objetivo é que equipes de empresas e órgãos governamentais utilizem versões avançadas da tecnologia para auditar códigos e antecipar falhas antes que cibercriminosos possam agir. Essa iniciativa visa transformar a IA em uma ferramenta proativa na defesa contra ameaças cibernéticas.
