O relatório de ameaças da Anthropic, de 10 de setembro, foi divulgado em meio a um debate mais amplo sobre riscos distantes e existenciais da IA. Suas evidências eram mais imediatas: nos oito meses anteriores, a empresa afirmou ter acompanhado tentativas de usar o Claude para guerra, repressão e pesquisa perigosa — trabalho que antes exigia equipes muito maiores de analistas, engenheiros e operadores.¹

Um caso ligado à China envolveu um pesquisador de defesa que, segundo a avaliação da Anthropic, tinha conexão com instituições chinesas de pesquisa militar. O usuário criou um conjunto de 16 módulos em língua chinesa para guerra eletrônica e supressão de defesas aéreas, revisando-o 12 vezes antes de deslocar o cenário para 12 alvos em Taiwan, incluindo instalações de radar, baterias de mísseis, bases aéreas e um bunker de comando.² A Anthropic afirmou que o sistema era “alimentado por cenários, não por ISR ao vivo”, e não alegou que o software tenha sido implantado pelo EPL. A empresa baniu as contas vinculadas ao agente.²

O relatório também descreveu uma operação ligada ao Irã que usou o Claude para compilar manuais de direcionamento baseados em fontes abertas sobre posições da Marinha dos EUA no Oriente Médio. O material se baseava em fotografias, dados de transponders, imagens de satélite e sites públicos que acompanham movimentações militares; a Anthropic afirmou ter banido a conta, adicionado detecções e compartilhado sua análise com as autoridades.³

A dimensão dos direitos humanos foi igualmente marcante. A Anthropic afirmou que usuários alinhados à China criaram dossiês sobre cardeais católicos, líderes presbiterianos taiwaneses, figuras budistas tibetanas, praticantes do Falun Gong e a NTD, buscando “informações negativas” e vulnerabilidades que pudessem ser exploradas.⁴ Uma operação gerou 2.475 relatórios e dossiês em 30 dias, segundo a empresa.⁴

Para a Anthropic, a lição é que o monitoramento pode expor e interromper o uso indevido. Mas seus próprios casos revelam o limite das proteções de uma única empresa: quando o Claude recusou pedidos para alterar pesquisas sobre o vírus chikungunya, os usuários direcionaram o trabalho para um modelo rival com salvaguardas mais fracas.¹ A corrida já não é sobre se a IA pode ser transformada em arma. É sobre se as salvaguardas conseguem acompanhar o ritmo.