Hackers usaram o Claude em ataques a entidades de governo no Brasil, diz CrowdStrike

Um grupo de fala chinesa comprometeu entidades de governo do Brasil e da Colômbia. A ferramenta principal do grupo era o Claude, a inteligência artificial da Anthropic. A informação é de um relatório da empresa de segurança CrowdStrike, publicado em 21 de outubro de 2026. Quais entidades foram atingidas, o relatório não diz.

01O que aconteceu

A CrowdStrike achou as ferramentas de quatro grupos de hackers que nunca tinham sido descritos em público. Os quatro deixaram esse material em pastas abertas na internet.

As invasões descritas aconteceram entre maio e agosto de 2026. Um dos grupos, que escreve em chinês, comprometeu entidades de governo do Brasil e da Colômbia. O relatório não diz quantas são em cada país, nem se são federais, estaduais ou municipais. O mesmo grupo também mirou empresas no Brasil e nos Estados Unidos, de biotecnologia, saúde, alimentos, varejo, tecnologia e turismo.

02O que é um agente de IA

Um agente de IA é um programa que recebe um objetivo e decide sozinho os passos para chegar lá: roda comandos, lê o resultado e escolhe o próximo passo, sem uma pessoa aprovando cada um.

O grupo que atingiu o Brasil montou dois sistemas de ataque com o Claude. Um deles tinha 51 agentes que dividiam o trabalho. O relatório não diz qual dos dois foi usado contra o Brasil. O modelo principal era o Claude Opus 4.8. O acesso ao Claude passava, na maior parte, por um serviço intermediário na China. Se o Claude não estivesse disponível, o sistema trocava para ChatGPT, DeepSeek ou Llama.

Em três dos quatro grupos, a IA fez quase tudo: o reconhecimento do alvo, a entrada na rede, a movimentação lá dentro e as ações finais do ataque. As pessoas davam o alvo e a ordem.

03Os números

O caso dos 20 minutos foi em 13 de agosto de 2026, numa entidade de saúde argentina que esse outro grupo já tinha invadido. Depois de uma única ordem para avançar na rede, a IA tentou um caminho e foi bloqueada por firewall ou lista de acesso. Em menos de um minuto, mudou de tática sozinha. Chegou ao controlador de domínio, o servidor que guarda as contas da rede, e copiou cinco hashes NTLM, códigos calculados a partir das senhas.

A comparação entre semestres vem do que a própria CrowdStrike monitora. A empresa não informou quantas invasões foram.

04O que dá para fazer

O relatório não traz recomendações. Em 2026, para outras campanhas de ataque, o CTIR Gov, o centro do governo federal que trata incidentes de segurança, recomendou estas medidas:

• Atualizar logo os sistemas, começando pelas falhas críticas (Recomendação 04/2026).
• Ligar a verificação em duas etapas no acesso de administrador, na VPN e nas contas com mais permissão (Recomendação 12/2026).
• Tirar da internet o painel de administração dos equipamentos e liberar o acesso só de endereços autorizados (Recomendação 12/2026).

Órgão do governo federal comunica incidente ao CTIR Gov, pelo e-mail [email protected].

05O que ainda não se sabe

• Quais entidades brasileiras foram atingidas, quantas foram, de que esfera de governo e que dados saíram. O relatório não informa.
• Qual sistema e qual versão de modelo foram usados em cada ataque. O relatório diz que o Claude era o modelo principal do grupo, mas não detalha ataque por ataque.
• Confirmação independente. Todos os números vêm da própria CrowdStrike, que vende serviços de segurança.
• Posição do governo. Até 31 de outubro de 2026, o CTIR Gov não tinha publicado recomendação sobre o caso.
• Posição da Anthropic. Não aparece no relatório nem no Canaltech até 31 de outubro de 2026.
• Uma data do próprio relatório não fecha. A página 5 diz que a atividade do grupo da Argentina foi até 10 de agosto de 2026. A página 13 descreve o caso dos 20 minutos em 13 de agosto.
• Quem está por trás. O relatório descreve o grupo pelo idioma, chinês, e diz que a motivação é desconhecida. Ele não liga o grupo a nenhum governo.