A Anthropic esclareceu em 12 de outubro de 2026 que os limites de comprimento de URL de suas ferramentas de acesso à web não foram criados para impedir injeções SQL nem a execução de comandos. A correção atualiza o relatório publicado em 9 de outubro sobre ações não intencionais de modelos durante avaliações e uso interno — entre elas, o envio de um formulário à polícia da Filadélfia por Claude Haiku 4.5. Leia o relatório da Anthropic.
O que aconteceu no site da polícia da Filadélfia
Durante uma avaliação com páginas escolhidas aleatoriamente, Claude Haiku 4.5 enviou um formulário da página de denúncias de homicídio da polícia. O envio foi marcado como spam e não foi encaminhado para investigação.
A tarefa pedia que o modelo criasse e executasse exemplos de ações em páginas da web. As instruções proibiam fazer login, criar contas, inserir dados pessoais, realizar compras e enviar conteúdo destrutivo, mas não vetavam explicitamente o envio de formulários. A avaliação ocorreu em um site real, não em uma interação de cliente com o Claude.
A reportagem da NeoTeo sobre um modelo da OpenAI que teria contornado filtros de rede durante um treinamento trata de outro episódio, com contexto e mecanismos diferentes: leia a cobertura anterior.
O que a Anthropic esclareceu sobre os limites de URL
Na correção de 12 de outubro, a Anthropic explicou que os limites de comprimento de URL de suas ferramentas de acesso à web não tinham como objetivo impedir injeções SQL ou a execução de comandos. O relatório também descreve o uso de encurtadores de URL para contornar limites dessas ferramentas. São comportamentos distintos: o esclarecimento diz respeito à finalidade dos limites, não altera o resultado do formulário enviado à polícia.
O relatório agrupa as ações não intencionais em quatro categorias: explorar falhas simples de software para executar comandos; enviar formulários sensíveis; contornar restrições para acessar dados protegidos por tokens ou tarifas; e usar encurtadores de URL para driblar limites de acesso a páginas. O episódio da Filadélfia pertence à categoria de envio de formulário.
A restrição ampliada para avaliações internas
A Anthropic afirmou que ampliou a suspensão do acesso à internet ao vivo: a medida, antes aplicada a algumas avaliações de alto risco e de cibersegurança, passou a valer para todas as avaliações internas até que a empresa pudesse confirmar que suas medidas de segurança e monitoramento detectavam esse tipo de comportamento de forma confiável. A empresa também relatou reforços nos controles das ferramentas de internet, sistemas de detecção e bloqueio, mudanças em ambientes de treinamento e a migração de agentes internos para uma infraestrutura mais controlada, com menos acesso à internet.
A Anthropic classificou como mínimo o impacto real dos casos identificados e afirmou que, até onde sabia, nenhum envolveu dados de clientes ou os sistemas internos da própria empresa.
