IA da Anthropic expõe 4 falhas graves em Chrome, Safari e Windows

Segurança Digital

Descubra como a IA da Anthropic identificou vulnerabilidades críticas em sistemas populares e contribuiu para sua correção.

Leia também: IA acelera corrida por nova geração de criptografia

Uma inteligência artificial avançada da Anthropic identificou e combinou falhas graves em navegadores como Chrome e Safari e nos sistemas operacionais Windows e Linux para criar exploits funcionais, forçando empresas de tecnologia a acelerar correções e reforçar a segurança de milhões de usuários no mundo.

IA cria exploits ao combinar falhas em sequência

O Frontier Red Team, equipe de segurança da Anthropic, detalha em relatório divulgado nesta terça-feira (27) como o modelo de IA, ainda não lançado ao público, foi capaz de localizar vulnerabilidades e encadear essas brechas para executar ataques completos em ambientes reais.

No Chrome, a IA explorou quatro falhas diferentes em sequência até escapar do ambiente de isolamento do navegador, conseguindo executar comandos fora da área considerada segura. Os problemas foram corrigidos na versão 156 do navegador, liberada em 20 de outubro, com reconhecimento público aos pesquisadores envolvidos.

Em nota, a equipe de segurança do Google afirmou que “recebemos relatórios de pesquisadores utilizando inteligência artificial e trabalhamos rapidamente para blindar a plataforma antes que qualquer exploração mal-intencionada ocorresse”.

No Safari, da Apple, a IA encontrou uma brecha que permitia a sites maliciosos contornar políticas de segurança e ler dados de outras páginas abertas pelo usuário, o que viola diretamente o isolamento entre abas. A falha foi corrigida no fim de junho, e a empresa também credita os pesquisadores da Anthropic em seus registros de segurança.

“A colaboração com pesquisadores externos e o uso de novas ferramentas de auditoria nos ajudam a antecipar cenários complexos de risco para os usuários”, destacou a fabricante do iPhone em comunicado técnico.

Brechas em Windows e Linux afetavam pilha de rede

Além dos navegadores, a IA ajudou a mapear vulnerabilidades na pilha de rede de sistemas Windows e Linux, capazes de derrubar servidores ou, em cenários mais críticos, permitir acesso root remoto — isto é, controle total da máquina comprometida.

No ecossistema Linux, uma das correções foi distribuída em atualização do kernel registrada sob a identificação CVE-2026-98432. No Windows, patches também foram liberados ao longo do ano por desenvolvedores e equipes responsáveis pela manutenção do sistema.

Segundo o relatório, todas as falhas exploradas pela IA foram reportadas de forma responsável e já contam com correções disponibilizadas, em boa parte por atualizações automáticas. Usuários que mantêm sistemas e navegadores atualizados estão protegidos dos ataques descritos no estudo.

Entenda o contexto

A experiência conduzida pela Anthropic faz parte de uma tendência crescente na cibersegurança: usar modelos de IA de ponta para simular a ação de invasores sofisticados e identificar vulnerabilidades antes que elas sejam descobertas por criminosos.

No experimento, a IA não apenas reconheceu brechas isoladas, mas foi capaz de conectá-las em cadeia para construir exploits complexos — códigos que exploram falhas para tomar controle de um sistema ou violar sua integridade. Esse tipo de cenário costuma exigir equipes humanas altamente especializadas e meses de investigação manual.

Ao automatizar parte desse processo com IA, empresas passam a reduzir o tempo entre a descoberta de uma vulnerabilidade e a publicação de uma correção, o que diminui a janela de exposição dos usuários.

Anthropic amplia programa de verificação de segurança

Com os resultados, a Anthropic decidiu expandir seu programa de verificação de segurança, permitindo que equipes de empresas e órgãos governamentais usem versões avançadas da tecnologia para auditar código, testar sistemas e antecipar falhas de forma preventiva.

A companhia defende, porém, que o acesso a modelos de IA com capacidades cibernéticas deve ser regulado. A preocupação é que a mesma capacidade de automatizar a criação de exploits possa ser usada por grupos de cibercrime, caso essas ferramentas circulem sem controle.

Na visão da empresa, a combinação entre uso restrito, foco em defesa e colaboração com fabricantes de software e comunidades de código aberto é o caminho para transformar a IA em aliada da segurança digital, e não em um novo vetor de risco.

Para os usuários finais, o efeito imediato é mais discreto: a principal recomendação continua sendo manter navegadores e sistemas operacionais sempre atualizados. Nos bastidores, porém, o relatório indica uma mudança de patamar na forma como as grandes empresas de tecnologia vão caçar e corrigir vulnerabilidades daqui para frente.