Modelo identificou vulnerabilidades em sistemas populares e criou códigos de ataque em testes controlados
Anthropic – Uma inteligência artificial (IA) ainda não lançada pela Anthropic identificou falhas de segurança no Chrome, Safari, Windows e Linux e combinou essas vulnerabilidades para criar códigos de invasão funcionais. A descoberta foi divulgada pelo Frontier Red Team, equipe de segurança da Anthropic, em relatório publicado nesta terça-feira (27).
Segundo os pesquisadores, os ataques foram desenvolvidos em laboratório, a partir de comandos fornecidos ao modelo, sem registros de exploração real dessas falhas na internet. Em um dos testes, a tecnologia abriu a calculadora em um computador Mac com o Chrome após carregar uma página web, sem qualquer clique adicional do usuário.
LEIA: Teste mostra como IAs podem contornar barreiras de isolamento
A capacidade de combinar diferentes vulnerabilidades chamou a atenção da comunidade de segurança digital, já que esse tipo de operação costuma exigir equipes especializadas. No entanto, a Anthropic não detalhou todas as etapas do processo nem revelou qual modelo foi utilizado.
Todas as vulnerabilidades relatadas já foram corrigidas pelas empresas responsáveis. A Anthropic destacou que a pesquisa busca fortalecer a segurança dos sistemas.
“A mesma capacidade que permite a uma equipe de segurança encontrar e corrigir uma vulnerabilidade também pode ajudar um agente mal-intencionado a explorá-la”, afirmou a Anthropic em comunicado oficial.
Falhas em navegadores e sistemas operacionais
No Chrome, o modelo combinou quatro falhas para executar comandos fora do ambiente de isolamento de segurança do navegador. Os problemas foram corrigidos na versão 156, disponibilizada pelo Google em 20 de outubro, que também reconheceu nominalmente os pesquisadores envolvidos.
“Recebemos relatórios de pesquisadores utilizando inteligência artificial e trabalhamos rapidamente para blindar a plataforma antes que qualquer exploração mal-intencionada ocorresse”, destacou a equipe de segurança do Google.
No Safari, a vulnerabilidade permitia que sites mal-intencionados contornassem mecanismos de segurança para acessar dados de outras páginas abertas pelo usuário. A Apple corrigiu a falha no final de junho deste ano e incluiu os nomes dos pesquisadores da Anthropic nos registros públicos.
“A colaboração com pesquisadores externos e o uso de novas ferramentas de auditoria nos ajudam a antecipar cenários complexos de risco para os usuários”, afirmou a fabricante em boletim de segurança.
No Windows e no Linux, as falhas na pilha de rede poderiam provocar quedas de servidores ou permitir acesso root remoto, que concede controle total sobre a máquina afetada. As correções foram distribuídas ao longo deste ano, incluindo uma atualização do kernel Linux registrada sob a identificação CVE-2026-98432.
Anthropic amplia programa de segurança
Após os resultados, a empresa defendeu que o acesso a modelos avançados de IA com capacidades cibernéticas seja regulado para apoiar profissionais de defesa.
A Anthropic ampliou seu programa de verificação de segurança para permitir que equipes de empresas e órgãos governamentais utilizem versões avançadas da tecnologia na auditoria de códigos e na identificação antecipada de vulnerabilidades.
O objetivo é corrigir falhas antes que cibercriminosos possam explorá-las, utilizando a inteligência artificial para reforçar a proteção de sistemas e infraestruturas digitais.
Acesse Benefícios Exclusivos na Bee Fenati
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
Abasteça com até 25% de desconto
A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!
Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)
Recupere o valor da sua contribuição
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Capacitação profissional
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
Encontre a vaga ideal
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!
(Com informações de Tecmundo)
(Foto: Reprodução/Imagem gerada com IA)
