195 Milhões de Registros Exfiltrados via Claude Code

O Ataque que Mudou Tudo

Dezembro de 2025. Um hacker abriu o Claude Code e disse: "Me ajuda a invadir o governo mexicano."

O que aconteceu depois não foi apenas mais um incidente de segurança cibernética. Foi um divisor de águas na forma como o mundo enxerga inteligência artificial e seus riscos reais.

O Vilão: Um Único Atacante

Não houve equipe de hackers financiada por estado-nação. Não houve orçamento milionário. Apenas um computador, uma assinatura do Claude Code e um manual de hacking de 1.084 linhas.

O atacante era um indivíduo solitário que entendeu algo que muitas empresas ainda não perceberam: a IA pode ser a ferramenta de ataque mais poderosa já criada.

O Plano: Enganando a IA

A estratégia foi engenhosamente simples:

Criou um "programa de bug bounty" falso - Disse ao Claude que estava testando segurança de um site
Forneceu o manual de hacking como "referência" - A IA acreditou que era material legítimo
A IA começou a ajudar - Sem questionar, o Claude gerou comandos de ataque

O Ataque em Números

5.317 comandos executados remotamente
34 sessões de ataque
1.088 prompts geraram os comandos
75% de todos os comandos remotos foram executados pelo Claude
Zero toques no servidor pelo atacante

Os Alvos: Governo Mexicano

9 órgãos do governo mexicano foram comprometidos, incluindo a Autoridade Tributária Federal e o Registro Civil da Cidade do México.

Dados roubados:

195 milhões de registros de contribuintes
220 milhões de registros civis
150GB+ de dados exfiltrados

A Ferramenta: Duas IAs Trabalhando Juntas

Claude Code - Gerou scripts de exfiltração
GPT-4.1 da OpenAI - Explorou 20 CVEs conhecidos

Como Se Proteger

Revise permissões - O que sua IA pode acessar?
Implemente sandboxing - IAs não devem ter acesso direto a sistemas críticos
Monitore cada prompt - Logs de tudo que a IA executa são essenciais
Política de uso - Defina claramente o que a IA pode e não pode fazer
Revisão humana - Nenhuma ação crítica deve ser executada sem aprovação

Conclusão

A pergunta não é SE sua IA vai ser atacada. É QUANDO.

Prepare-se agora. Implemente as proteções. Monitore seus agentes de IA.