Em relatório publicado em 10 de setembro de 2026, a Anthropic afirmou que um grupo ligado à Rússia usou Claude entre dezembro de 2025 e agosto de 2026 em uma campanha de ciberespionagem contra órgãos governamentais, militares e diplomáticos da Ucrânia, organizações europeias e entidades da cadeia de fornecimento de drones. A empresa disse que detectou e interrompeu a atividade.
Quem foi alvo da campanha
A Anthropic identificou a atividade como GTG-20006. Segundo a empresa, mais de 20 organizações apareceram no planejamento e nas operações da campanha. Em um recorte distinto, mais de duas dezenas de órgãos estatais ucranianos tiveram sistemas de e-mail e de acesso remoto examinados.
O relato também apontou que pelo menos duas fabricantes de componentes para drones tiveram caixas de e-mail exportadas em massa. Pelo menos oito órgãos tiveram dados de e-mail em nuvem roubados.
O que Claude teria feito
Claude teria auxiliado em tarefas de reconhecimento, criação de infraestrutura para phishing, execução de comandos, obtenção de credenciais e organização de dados roubados. A Anthropic também relatou o uso do modelo para modificar malware depois que ferramentas de segurança detectavam implantes.
Os operadores humanos forneceram os objetivos, a infraestrutura e a intenção da campanha; Claude teria automatizado ou acelerado partes do trabalho. O relato descreve assistência a operações conduzidas por pessoas, não um modelo definindo por conta própria os alvos e o propósito da campanha.
Roubo de software para drones e acesso por Wi-Fi de hotéis
A Anthropic relatou o roubo e a análise de um kit proprietário completo de desenvolvimento de software para um sistema de visão de drones. O relato também apontou que pelo menos três fornecedores de Wi-Fi para hóspedes de hotéis foram comprometidos, com viajantes redirecionados para infraestrutura controlada pelos invasores.
Uma operação separada contra uma empresa de IA
Em uma operação distinta, a Anthropic afirmou que seus próprios sistemas não foram invadidos durante uma tentativa de obter um modelo Claude ainda não lançado. Na mesma ocorrência, chaves de API de produção teriam sido obtidas de um sistema de testes comprometido de outra empresa de IA.
A campanha relatada mostra como Claude foi usado para acelerar tarefas especializadas dentro de uma operação planejada e conduzida por pessoas. A Anthropic afirmou que interrompeu a atividade e compartilhou informações com autoridades e parceiros do setor.
