---
title: "Agentes de IA acessam dados da Anthropic, afirma startup"
author: "Ignácio Afonso"
date: "2026-10-30 06:21:23.34-03"
category: "Inteligência Artificial & Dados"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/10/30/agentes-de-ia-acessam-dados-da-anthropic-afirma-startup/md"
---

## Resumo
- A Cathedral afirmou que agentes de IA acessaram dados internos da Anthropic em menos de 12 horas.
- A startup disse ter encontrado transcrições de reuniões, informações salariais e mensagens do Slack.
- A Anthropic confirmou uma violação limitada, mas contestou a cronologia apresentada pela Cathedral.
- A empresa afirmou que o acesso envolveu sistemas de vendas, RH e TI.
- Conversas com Claude, código-fonte e pesos dos modelos teriam permanecido protegidos.
- Especialistas apontaram falhas na integração de softwares de terceiros, enquanto a Anthropic alegou violação das regras do bug bounty.

---

[Em outubro de 2026, a **Cathedral**, startup de cibersegurança fundada por ex-membros do Departamento de Eficiência Governamental (DOGE), afirmou que seus agentes de IA acessaram dados internos da Anthropic em menos de 12 horas.](https://www.fastcompany.com/91630974/former-doge-staffers-say-they-just-hacked-anthropic-in-less-than-12-hours) A alegação inclui transcrições de reuniões, informações salariais e mensagens do Slack, mas [**a Anthropic confirmou uma violação limitada**](https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/), não a narrativa completa apresentada pela startup. Para quem administra sistemas corporativos, o alerta está menos na velocidade declarada do que nas portas abertas por softwares de terceiros.

## A rota alegada passou por sistemas empresariais

O relato da **Cathedral** descreve uma entrada em aplicativos usados no trabalho cotidiano, com acesso a registros que não pertencem diretamente ao modelo de IA. A startup disse que seus agentes exploraram vulnerabilidades em softwares empresariais de terceiros para chegar às informações internas. Uma piada ruim cabe aqui: se a segurança tem tantas portas abertas, talvez o sistema esteja procurando um corredor. Sim, a piada é ruim, mas pelo menos não precisa de autenticação em dois fatores.

Mas a cronologia é contestada. A **Anthropic** afirmou que os pesquisadores passaram vários dias tentando acessar a rede e só depois mudaram o foco para softwares empresariais de terceiros. A empresa também disse que detectou a atividade e encerrou o acesso imediatamente. Por isso, a afirmação de que tudo ocorreu em menos de 12 horas continua sendo a versão da Cathedral, enquanto a fabricante do Claude descreve um esforço mais longo.

## O alcance do acesso ainda divide as versões

Ao delimitar o episódio, a **Anthropic** afirmou que a violação ficou restrita a sistemas de vendas, recursos humanos e tecnologia da informação. Segundo a empresa, conversas de usuários com o Claude, o código-fonte e os pesos dos modelos permaneceram seguros. Essa distinção muda o que está em jogo: os dados corporativos teriam sido expostos, mas as fontes disponíveis não apontam para o comprometimento do modelo ou de seus componentes centrais.

A discussão também envolve a qualidade das defesas ao redor desses serviços. Especialistas citados nas reportagens classificaram o caso como uma falha de higiene na integração de aplicativos de terceiros, e não como uma ameaça avançada criada especificamente pela IA. A Anthropic ainda afirmou que os métodos da Cathedral violaram as regras de seu programa de bug bounty, que deveria receber relatos de falhas dentro de um escopo definido. O próximo passo é esclarecer, com apuração independente, quanto tempo durou o acesso e quais permissões foram realmente obtidas; por enquanto, a notícia documenta uma disputa entre duas versões sobre a mesma invasão.