Claude usado para criar bioarmas: o lado sombrio da IA que todo líder precisa entender

A pergunta que muita empresa ainda não se fez: e se a mesma IA que o seu time usa no dia a dia estiver sendo usada por alguém para te atacar?

Segundo reportagem da Wired, o Claude — modelo de inteligência artificial da Anthropic, concorrente direto do ChatGPT — está sendo explorado de forma maliciosa em uma escala preocupante. Os casos documentados vão desde ataques cibernéticos mais sofisticados até tentativas de usar a ferramenta para desenvolver armas biológicas. Não é exagero de manchete. É o que está sendo registrado agora, em 2025, por pesquisadores de segurança que monitoram o uso dessas plataformas.

A mesma semana que trouxe esse dado também registrou a derrubada de um dos maiores mercados ilegais da internet e a prisão de um hacker ligado ao grupo Conti — uma das quadrilhas de ransomware mais destruidoras dos últimos anos. O cenário é claro: o ecossistema digital está mais perigoso, mais sofisticado e mais acessível para quem quer fazer mal.

Foto: cottonbro studio via Pexels

O que isso tem a ver com a sua empresa?

Tudo. E vou explicar por quê isso não é papo de TI.

Quando uma ferramenta de IA de nível empresarial começa a ser explorada para fins criminosos, o impacto não fica só no lado dos "vilões". Ele bate direto nas empresas que dependem dessas tecnologias — e nas que ainda não se protegeram adequadamente.

No Brasil, a adoção de IA nas empresas está crescendo rápido. Mas a conversa sobre governança e segurança ainda caminha muito atrás. A maioria das organizações está correndo para usar, sem parar para perguntar: como a gente usa isso com responsabilidade? E como a gente se protege de quem usa contra a gente?

Foto: RDNE Stock project via Pexels

O que muda na prática para líderes e gestores

• IA virou vetor de ataque, não só ferramenta de produtividade. Ataques cibernéticos estão ficando mais baratos e mais sofisticados porque criminosos também têm acesso aos mesmos modelos que o seu time usa. Ignorar isso é ingenuidade estratégica.

• Política de uso de IA na empresa não é opcional. Quais ferramentas o seu time pode usar? Com quais dados? Em quais processos? Se você não tem essa resposta, você tem um risco aberto. Não precisa de um documento de 40 páginas — precisa de regras claras e comunicadas.

• O fornecedor de IA que você escolhe importa. Anthropic, OpenAI, Google — todas têm abordagens diferentes de segurança e moderação. Como líder, você não precisa entender o código, mas precisa saber o que a empresa fornecedora faz quando algo dá errado. Isso é due diligence básica em 2025.

O que fazer essa semana

Reserve 30 minutos com a sua liderança — ou com quem cuida de tecnologia na sua empresa — e faça três perguntas simples:

1. Quais ferramentas de IA estão sendo usadas hoje no nosso time?
2. Existe alguma política sobre o que pode ou não ser inserido nelas?
3. Se acontecer um vazamento ou um ataque envolvendo IA, quem resolve e como?

Se você não souber responder duas dessas três, esse é o seu próximo passo. Não daqui a seis meses. Essa semana.

Foto: Matheus Bertelli via Pexels

O líder que entende de IA não é só aquele que sabe usar. É o que sabe o que está em jogo quando ela é usada contra você.