{"id":70468,"date":"2026-10-28T19:15:00","date_gmt":"2026-10-28T22:15:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=70468"},"modified":"2026-10-28T19:15:00","modified_gmt":"2026-10-28T22:15:00","slug":"ia-nao-lancada-pela-anthropic-transforma-vulnerabilidades-em-codigos-de-invasao","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=70468","title":{"rendered":"IA n\u00e3o lan\u00e7ada pela Anthropic transforma vulnerabilidades em c\u00f3digos de invas\u00e3o"},"content":{"rendered":"

Uma intelig\u00eancia artificial (IA) n\u00e3o lan\u00e7ada da Anthropic conseguiu identificar falhas de seguran\u00e7a em ambientes amplamente utilizados, como Chrome, Safari, Windows e Linux<\/b>, e uniu esses defeitos para criar c\u00f3digos de invas\u00e3o (exploits) funcionais. <\/b>A revela\u00e7\u00e3o<\/a> foi feita pelo Frontier Red Team, equipe de seguran\u00e7a da empresa, em um relat\u00f3rio publicado nesta ter\u00e7a-feira (27).<\/p>\n

Os especialistas explicaram que os c\u00f3digos de ataque foram constru\u00eddos em laborat\u00f3rio ap\u00f3s comandos iniciais dados ao modelo, sem registro de ataques reais explorando essas falhas na internet.<\/b> Entre os exemplos citados pelos pesquisadores est\u00e1 um experimento em que a tecnologia abriu a calculadora em um computador Mac equipado com o navegador Chrome<\/b> logo ap\u00f3s o carregamento de uma p\u00e1gina web, sem qualquer clique adicional por parte do usu\u00e1rio.<\/p>\n

A autonomia demonstrada pelo sistema chamou a aten\u00e7\u00e3o da comunidade de seguran\u00e7a digital, uma vez que a combina\u00e7\u00e3o de v\u00e1rias falhas para invadir um sistema costuma exigir equipes altamente especializadas. No entanto, \u00e9 dif\u00edcil saber, ao certo, quanto de trabalho os humanos tiveram nos bastidores, pois a Anthropic n\u00e3o detalhou as etapas do processo e nem revelou qual era o modelo.<\/b><\/p>\n\n

<\/div>\n

Apesar da preocupa\u00e7\u00e3o gerada, todas as vulnerabilidades relatadas j\u00e1 foram corrigidas pelas empresas respons\u00e1veis. <\/b>A fabricante destacou, em relat\u00f3rio t\u00e9cnico<\/a>, que a inten\u00e7\u00e3o por tr\u00e1s da pesquisa \u00e9 fortalecer a defesa dos sistemas:<\/p>\n

<\/p>\n

Corre\u00e7\u00f5es aplicadas e o impacto nos navegadores<\/h2>\n

O navegador Chrome foi um dos alvos analisados pelos pesquisadores da Anthropic. No sistema da Google, o modelo utilizou quatro falhas diferentes em sequ\u00eancia para conseguir executar comandos fora do ambiente seguro de isolamento do navegador. A empresa corrigiu os problemas na vers\u00e3o 156 do Chrome, liberada em 20 de outubro, e creditou nominalmente os pesquisadores envolvidos, conforme detalhado nas atualiza\u00e7\u00f5es oficiais<\/a>.<\/p>\n

\u201cRecebemos relat\u00f3rios de pesquisadores utilizando intelig\u00eancia artificial e trabalhamos rapidamente para blindar a plataforma antes que qualquer explora\u00e7\u00e3o mal-intencionada ocorresse\u201d, destacou a equipe de seguran\u00e7a do Google<\/b>.<\/p>\n

No caso da Apple<\/b>, a falha identificada no Safari permitia que sites mal-intencionados contornassem pol\u00edticas de seguran\u00e7a para ler dados de outras p\u00e1ginas abertas pelo usu\u00e1rio. A big tech corrigiu a falha no final de junho dste ano e tamb\u00e9m incluiu os nomes dos pesquisadores da Anthropic<\/b> nous registros p\u00fablicos, conforme documentado na p\u00e1gina de suporte de seguran\u00e7a da Apple<\/b><\/a>.<\/p>\n\n

<\/div>\n

\u201cA colabora\u00e7\u00e3o com pesquisadores externos e o uso de novas ferramentas de auditoria nos ajudam a antecipar cen\u00e1rios complexos de risco para os usu\u00e1rios\u201d, pontuou a fabricante do iPhone, em boletim de seguran\u00e7a.<\/p>\n

Para os sistemas operacionais Windows<\/b> e Linux<\/b>, as falhas<\/a> envolviam brechas na pilha de rede capazes de causar quedas de servidores ou permitir o acesso root remoto (controle total sobre a m\u00e1quina afetada). As corre\u00e7\u00f5es foram distribu\u00eddas pelas respectivas comunidades e desenvolvedores ao longo deste ano, a exemplo da atualiza\u00e7\u00e3o do kernel Linux<\/b> registrada sob a identifica\u00e7\u00e3o CVE-2026-98432<\/a>.<\/p>\n

Diante do cen\u00e1rio, a empresa refor\u00e7ou que o acesso a modelos avan\u00e7ados de IA com capacidades cibern\u00e9ticas deve ser regulado para auxiliar profissionais de defesa. <\/b>Para tal a\u00e7\u00e3o, a companhia expandiu o programa de verifica\u00e7\u00e3o de seguran\u00e7a<\/a> com o objetivo de que equipes de empresas e \u00f3rg\u00e3os governamentais utilizem vers\u00f5es avan\u00e7adas da tecnologia para auditar c\u00f3digos e antecipar falhas antes que cibercriminosos possam agir.<\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.<\/p>\n

[[{“value”:”Uma intelig\u00eancia artificial (IA) n\u00e3o lan\u00e7ada da Anthropic conseguiu identificar falhas de seguran\u00e7a em ambientes amplamente utilizados, como Chrome, Safari, Windows e Linux, e uniu esses defeitos para criar c\u00f3digos de invas\u00e3o (exploits) funcionais. A revela\u00e7\u00e3o foi feita pelo Frontier Red Team, equipe de seguran\u00e7a da empresa, em um relat\u00f3rio publicado nesta ter\u00e7a-feira (27).Os especialistas explicaram que os c\u00f3digos de ataque foram constru\u00eddos em laborat\u00f3rio ap\u00f3s comandos iniciais dados ao modelo, sem registro de ataques reais explorando essas falhas na internet. Entre os exemplos citados pelos pesquisadores est\u00e1 um experimento em que a tecnologia abriu a calculadora em um computador Mac equipado com o navegador Chrome logo ap\u00f3s o carregamento de uma p\u00e1gina web, sem qualquer clique adicional por parte do usu\u00e1rio.A autonomia demonstrada pelo sistema chamou a aten\u00e7\u00e3o da comunidade de seguran\u00e7a digital, uma vez que a combina\u00e7\u00e3o de v\u00e1rias falhas para invadir um sistema costuma exigir equipes altamente especializadas. No entanto, \u00e9 dif\u00edcil saber, ao certo, quanto de trabalho os humanos tiveram nos bastidores, pois a Anthropic n\u00e3o detalhou as etapas do processo e nem revelou qual era o modelo.<\/p>\n

Apesar da preocupa\u00e7\u00e3o gerada, todas as vulnerabilidades relatadas j\u00e1 foram corrigidas pelas empresas respons\u00e1veis. A fabricante destacou, em relat\u00f3rio t\u00e9cnico, que a inten\u00e7\u00e3o por tr\u00e1s da pesquisa \u00e9 fortalecer a defesa dos sistemas:Corre\u00e7\u00f5es aplicadas e o impacto nos navegadores
\nO navegador Chrome foi um dos alvos analisados pelos pesquisadores da Anthropic. No sistema da Google, o modelo utilizou quatro falhas diferentes em sequ\u00eancia para conseguir executar comandos fora do ambiente seguro de isolamento do navegador. A empresa corrigiu os problemas na vers\u00e3o 156 do Chrome, liberada em 20 de outubro, e creditou nominalmente os pesquisadores envolvidos, conforme detalhado nas atualiza\u00e7\u00f5es oficiais.\u201cRecebemos relat\u00f3rios de pesquisadores utilizando intelig\u00eancia artificial e trabalhamos rapidamente para blindar a plataforma antes que qualquer explora\u00e7\u00e3o mal-intencionada ocorresse\u201d, destacou a equipe de seguran\u00e7a do Google.No caso da Apple, a falha identificada no Safari permitia que sites mal-intencionados contornassem pol\u00edticas de seguran\u00e7a para ler dados de outras p\u00e1ginas abertas pelo usu\u00e1rio. A big tech corrigiu a falha no final de junho dste ano e tamb\u00e9m incluiu os nomes dos pesquisadores da Anthropic nous registros p\u00fablicos, conforme documentado na p\u00e1gina de suporte de seguran\u00e7a da Apple.<\/p>\n

\u201cA colabora\u00e7\u00e3o com pesquisadores externos e o uso de novas ferramentas de auditoria nos ajudam a antecipar cen\u00e1rios complexos de risco para os usu\u00e1rios\u201d, pontuou a fabricante do iPhone, em boletim de seguran\u00e7a.Para os sistemas operacionais Windows e Linux, as falhas envolviam brechas na pilha de rede capazes de causar quedas de servidores ou permitir o acesso root remoto (controle total sobre a m\u00e1quina afetada). As corre\u00e7\u00f5es foram distribu\u00eddas pelas respectivas comunidades e desenvolvedores ao longo deste ano, a exemplo da atualiza\u00e7\u00e3o do kernel Linux registrada sob a identifica\u00e7\u00e3o CVE-2026-98432.Diante do cen\u00e1rio, a empresa refor\u00e7ou que o acesso a modelos avan\u00e7ados de IA com capacidades cibern\u00e9ticas deve ser regulado para auxiliar profissionais de defesa. Para tal a\u00e7\u00e3o, a companhia expandiu o programa de verifica\u00e7\u00e3o de seguran\u00e7a com o objetivo de que equipes de empresas e \u00f3rg\u00e3os governamentais utilizem vers\u00f5es avan\u00e7adas da tecnologia para auditar c\u00f3digos e antecipar falhas antes que cibercriminosos possam agir.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Uma intelig\u00eancia artificial (IA) n\u00e3o lan\u00e7ada da Anthropic conseguiu identificar falhas de seguran\u00e7a em ambientes amplamente utilizados, como Chrome, Safari, Windows e Linux, e uniu esses defeitos para criar c\u00f3digos de invas\u00e3o (exploits) funcionais. A revela\u00e7\u00e3o foi feita pelo Frontier Red Team, equipe de seguran\u00e7a da empresa, em um relat\u00f3rio publicado nesta ter\u00e7a-feira (27). Os […]<\/p>\n","protected":false},"author":1,"featured_media":70469,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70468","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70468","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70468"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70468\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70469"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70468"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70468"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70468"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}