Pesquisadores de segurança usaram o Claude, modelo da Anthropic, para acessar contas de funcionários da OpenAI durante um teste autorizado. A falha foi corrigida em 14 horas, mas o método usado acende um alerta vermelho para qualquer empresa que dependa de IA. O mais assustador não é a invasão em si, mas a velocidade com que ela foi executada.
O experimento, conduzido pela startup Hacktron AI, fez parte de um programa de recompensa por bugs (“bug bounty”) da própria OpenAI. O resultado escancara uma nova realidade: agentes de IA autônomos estão reduzindo o custo e o tempo para explorar vulnerabilidades complexas.
Como a IA “rival” quebrou as defesas
Os pesquisadores miraram uma falha no fórum de suporte público da OpenAI, gerido pela plataforma Discourse. Inicialmente, tentaram usar o modelo Claude Opus 4.8, mas a exploração falhou em consistência. A virada de chave veio com o lançamento do Claude Opus 5.
Com a versão mais recente, a IA produziu um ataque funcional em apenas três horas. Para contextualizar: um exploit desse nível costumava demandar equipes especializadas e meses de trabalho manual. A Anthropic possui um modelo ainda mais avançado, o Claude Mythos, restrito a grupos de ciberdefesa avaliados, descrito pela empresa como o mais capaz em segurança cibernética até hoje.
O impacto direto no seu orçamento de segurança
Este caso não é um incidente isolado; é um marco de mercado. Se uma IA generativa consegue encadear uma exploração complexa em horas, a janela de exposição entre a descoberta de uma falha e sua exploração em massa encolheu drasticamente.
- Tempo de resposta: A OpenAI corrigiu a falha em ~14 horas após notificação.
- Custo do ataque: Reduzido de “meses de equipe” para “horas de inferência de modelo”.
- Recompensa paga: US$ 6.500 (cerca de R$ 34 mil) aos pesquisadores.
A barreira de entrada para ciberataques sofisticados desabou. Empresas que antes ignoravam testes de intrusão contínuos por custo agora veem a automação ofensiva como ameaça imediata.
O que a Anthropic tem a ver com isso
Curiosamente, a ferramenta usada para invadir a líder de mercado pertence à sua principal concorrente direta. A Anthropic não foi acusada de cumplicidade; os modelos operam sob diretrizes de uso, mas a capacidade intrínseca de geração de código malicioso ou exploits é um subproduto da capacidade de codificação avançada.
Especialistas alertam que o alinhamento de segurança (“guardrails”) desses modelos ainda falha em cenários de “caixa preta” onde o prompt é engenhosamente disfarçado como pesquisa legítima. A Hacktron afirmou que continua testando outras companhias com a mesma metodologia.
O que observar daqui para frente
A lição prática para gestores de risco e CISOs é clara: a frequência e a profundidade dos testes de penetração precisam acompanhar a velocidade da IA ofensiva. Programas de bug bounty deixam de ser “diferencial” para virar “requisito de sobrevivência”.
Monitore se seus fornecedores de SaaS e plataformas críticas expõem superfícies de ataque semelhantes a fóruns ou painéis legados. A próxima onda de incidentes não virá de hackers dormindo pouco, mas de modelos que não dormem nunca. A pergunta que fica: sua equipe de segurança consegue validar correções mais rápido do que uma IA consegue achar o próximo buraco?
