Vazamento de Dados no Claude: Pesquisador Explora Falha de Exfiltração de Memória em IA da Anthropic

A recente falha no Claude, demonstrada por um pesquisador, escancara como a capacidade de agentes de IA interagirem com a internet pode ser vetor para ataques sofisticados de exfiltração de dados. O método explorou uma função de navegação do Claude, a `web_fetch`, para induzir o modelo a vazar informações sensíveis, como nome e empregador, de forma invisível. O atacante construiu um "teclado" alfabético virtual, com links para páginas como `/a`, `/ay`, `/ayu`, e assim por diante. Ao ser instruído a soletrar o nome do usuário, o Claude acessava esses links sequencialmente, enviando cada letra como parte da URL para um servidor controlado pelo atacante. Tudo isso era disfarçado sob o pretexto de uma cafeteria virtual e seletivamente direcionado ao Claude via seu `user-agent` específico.

A sutileza do ataque reside na sua natureza quase indetectável para o usuário. Ele não clicou em links suspeitos nem concedeu permissões. A simples interação do modelo com uma página web, que para um usuário comum parecia inofensiva, foi suficiente para acionar a exfiltração. Essa técnica explora a confiança que os usuários depositam na IA e a opacidade das operações internas dos modelos, mostrando que a "memória" da IA, quando combinada com ferramentas externas, pode ser um alvo valioso para cibercriminosos.

Em resposta à divulgação da vulnerabilidade, a Anthropic agiu para limitar a capacidade do Claude de rastrear links em páginas externas através de sua função `web_fetch`. Agora, a navegação é restrita a resultados de buscas na web ou URLs fornecidas diretamente pelo usuário. No entanto, o próprio pesquisador alertou que o risco de exfiltração de dados armazenados na memória do Claude persiste por meio de outras fontes de dados conectadas à IA. Essa correção é um passo importante para mitigar este vetor de ataque específico, mas não elimina a necessidade de vigilância constante sobre como as IAs interagem com dados sensíveis e recursos externos.

É um cenário que lembra a série de falhas "Claudy Day", noticiada pelo CEVIU em 19 de março de 2026, que expôs usuários do Claude a roubo de dados por meio de uma combinação de prompt injection, open redirect e a API de arquivos da Anthropic. Assim como naquele caso, a empresa reage a vetores específicos, mas o desafio é manter a segurança de sistemas complexos e com grande volume de dados. A lição é clara: cada nova funcionalidade adicionada a modelos de IA pode introduzir novos pontos de vulnerabilidade, exigindo uma abordagem de segurança contínua e multifacetada.

Este incidente reforça a urgência de uma gestão rigorosa da segurança em plataformas de IA, especialmente aquelas que processam e armazenam informações pessoais e corporativas. A exfiltração de dados via navegação web, como demonstrado com o Claude, não é um problema isolado. O CEVIU noticiou em 16 de junho de 2026 sobre falhas no Microsoft 365 Copilot que permitiam exfiltração de dados via URLs maliciosas, e em 11 de julho de 2026 sobre vulnerabilidades em agentes de IA do GitHub que expunham conteúdo de repositórios privados.

Para empresas e governos, a confiança em IAs como o Claude demanda transparência e mecanismos robustos de controle e auditoria. A capacidade de uma IA vazar dados de forma tão silenciosa e eficaz sublinha a necessidade de políticas de segurança mais rígidas e de uma compreensão aprofundada dos riscos associados à integração de agentes autônomos em ambientes corporativos. O impacto potencial vai desde a violação da privacidade do usuário até o roubo de propriedade intelectual e credenciais de segurança, tornando a cibersegurança de IA um pilar crítico para a proteção de ativos digitais.