A Anthropic relata ataques de destilação em escala industrial por laboratórios de IA chineses ao Claude.
Operação de extração de modelo em escala industrial
A Anthropic publicou descobertas detalhando ataques coordenados de destilação contra o Claude por três laboratórios chineses de IA. Os ataques envolveram a criação de contas fraudulentas em larga escala para extrair as capacidades de raciocínio do Claude através de interações massivas de API.
Principais detalhes do ataque do relatório da Anthropic
- DeepSeek, Moonshot e MiniMax criaram mais de 24.000 contas fraudulentas
- O total de interações com o Claude excedeu 16 milhões
- Apenas a MiniMax disparou 13 milhões de solicitações
- Quando a Anthropic lançou um novo modelo, a MiniMax redirecionou quase metade de seu tráfego em 24 horas
- A DeepSeek visou especificamente cadeias de pensamento e respostas seguras para censura
- Os ataques aumentaram em sofisticação ao longo do tempo conforme os laboratórios adaptaram seus métodos
Implicações de segurança para desenvolvedores de IA
Este incidente destaca vulnerabilidades na segurança de modelos de IA quando laboratórios bilionários tentam sistematicamente extrair capacidades proprietárias. A escala e persistência desses ataques—abrangendo múltiplas organizações e se adaptando a novos lançamentos de modelos—sugere que isso representa um vetor de ameaça contínuo em vez de incidentes isolados.
Os métodos utilizados (criação de contas fraudulentas, consultas direcionadas para capacidades específicas, rápida adaptação a novas versões de modelos) poderiam potencialmente ser replicados contra outros sistemas de IA, levantando questões sobre a segurança de ferramentas de IA de terceiros que os desenvolvedores integram em seus fluxos de trabalho.
📖 Leia a fonte completa: r/ClaudeAI
👀 See Also
Proteja e Proteja o OpenClaw em Apenas 2 Minutos com o Isolamento Baseado em Kernel Nono
Os usuários do OpenClaw agora podem desfrutar de segurança aprimorada sem comprometer o desempenho, graças ao isolamento baseado no kernel Nono, uma solução rápida e eficaz que leva apenas dois minutos.
Aplicativo Claude para Android supostamente lê a área de transferência sem ação explícita do usuário
Um usuário relata que o aplicativo Claude para Android analisou código da área de transferência sem que ele o colasse, com o Claude identificando o arquivo como pasted_text_b4a56202-3d12-43c8-aa31-a39367a9a354.txt. O comportamento não pôde ser reproduzido em testes subsequentes.
Claude Code CVE-2026-39861: Escape de Sandbox via Symlink Following
Uma vulnerabilidade de alta gravidade no sandbox do Claude Code permite escrita arbitrária de arquivos fora do workspace por meio de symlink following, potencialmente levando à execução de código.
Ward: Ferramenta de código aberto intercepta instalações do npm para bloquear ataques à cadeia de suprimentos para usuários do Claude Code
Ward é uma ferramenta de código aberto que se integra aos gerenciadores de pacotes para verificar cada pacote antes da execução dos scripts de instalação. Quando o Claude Code executa npm install, o Ward automaticamente verifica os pacotes em busca de malware, typosquats, scripts suspeitos e anomalias de versão.