Cibercriminosos utilizaram o modelo de inteligência artificial Claude, desenvolvido pela Anthropic, para varrer 1,8 milhão de aplicativos Android em busca de credenciais, tokens e outros dados sensíveis. A operação foi revelada em um relatório da própria Anthropic e reproduzida pelo portal Sapo.pt, e expõe um novo patamar de sofisticação no uso de IA para automatizar ataques em larga escala.
Segundo o portal Sapo.pt, os atacantes baixaram os arquivos APK (os pacotes de instalação dos aplicativos Android), usaram ferramentas automatizadas para descompilar e analisar o código-fonte e, em seguida, organizaram os dados encontrados em canais privados do Telegram, o que permitia identificar rapidamente credenciais potencialmente úteis para invadir outros sistemas e serviços.
Como o ataque funcionou, segundo a Anthropic
O caso descrito pela Anthropic vai além do uso tradicional de um chatbot para responder perguntas. Os criminosos integraram o Claude a um pipeline automatizado, em que cada etapa do reconhecimento — varredura, descompilação, análise e triagem de credenciais — era executada com apoio direto da IA.
Na prática, o modelo foi usado como um "analista de código" capaz de processar volumes de informação que levariam semanas para uma equipe humana. O fluxo básico identificado foi:
- Coleta: download em massa de APKs disponíveis em repositórios públicos e lojas alternativas.
- Descompilação automatizada: uso de ferramentas como apktool, jadx e dex2jar para transformar o aplicativo em código legível.
- Análise com IA: envio do código ao Claude para identificar hardcoded secrets, chaves de API, tokens JWT, endereços de banco de dados e endpoints internos.
- Triagem e exfiltração: organização dos achados em planilhas e posterior envio para canais privados no Telegram.
Para a Anthropic, o episódio é a evidência mais recente de que a inteligência artificial está reduzindo drasticamente o tempo e o conhecimento técnico necessários para conduzir campanhas de cibercrime em larga escala, derrubando uma barreira histórica de entrada para atacantes menos experientes.
O que são "credenciais embutidas" e por que são valiosas
Muitos aplicativos, especialmente nas fases iniciais de desenvolvimento, armazenam informações sensíveis diretamente no código: chaves de acesso a serviços em nuvem, senhas de painéis administrativos, tokens de APIs de pagamento e identificadores de bancos de dados. Essa prática é conhecida como hardcoding.
Para um invasor, uma única chave de API pode abrir portas para:
- Acessar serviços de mensageria, como Firebase ou Twilio.
- Manipular bancos de dados hospedados em provedores de nuvem.
- Invadir sistemas internos de empresas que contratam o aplicativo.
- Realizar fraudes financeiras usando credenciais de gateways de pagamento.
Quando essas credenciais aparecem em 1,8 milhão de aplicativos, o volume de possíveis vetores de ataque se torna um problema sistêmico, capaz de afetar desde pequenos desenvolvedores até grandes corporações que dependem de terceiros.
O Telegram como centro de comando
O uso do Telegram como canal de exfiltração não é coincidência. O mensageiro é há anos preferido por grupos de cibercriminosos por combinar criptografia, grupos com milhares de membros, bots automatizados e facilidade para negociar bancos de dados roubados. Pesquisadores de segurança de empresas como Kaspersky, Group-IB e Recorded Future já mapearam nesse ecossistema.
No caso relatado pela Anthropic, o Telegram funcionou como "ponto de encontro" entre o pipeline automatizado com IA e os operadores humanos que decidem quais credenciais serão vendidas, compartilhadas ou usadas em novos ataques.
Por que esse caso é diferente dos que vieram antes
Relatórios anteriores já apontavam o uso de IA generativa para criar phishing, redigir textos fraudulentos em múltiplos idiomas e até gerar snippets de código malicioso. O episódio dos 1,8 milhão de APKs, contudo, marca uma transição: a IA deixa de ser apenas uma ferramenta de apoio e passa a orquestrar etapas inteiras de um ataque.
A Anthropic destaca ainda que identificou outros incidentes em que agentes de IA ajudaram a:
- Procurar vulnerabilidades em sistemas expostos na internet.
- Desenvolver ferramentas personalizadas de exploração.
- Exfiltrar dados de ambientes comprometidos.
Essa capacidade de "agência" — em que a IA toma decisões e age sobre sistemas externos com pouca supervisão humana — é justamente o que pesquisadores de segurança consideram o próximo grande desafio para o setor.
Qual é o impacto real para o usuário brasileiro?
Mesmo que o caso tenha envolvido principalmente desenvolvedores e empresas que publicam os aplicativos, o efeito dominó pode chegar ao consumidor comum. Uma credencial vazada de um aplicativo de entrega, de um banco digital ou de uma plataforma de e-commerce pode ser reutilizada em outras contas do mesmo usuário, fenômeno conhecido como credential stuffing.
Além disso, muitos serviços brasileiros — especialmente fintechs, healthtechs e varejistas — dependem de APIs de terceiros. Se uma chave de API for exposta por meio de um aplicativo aparentemente "inofensivo", todo o ecossistema conectado a ela pode estar em risco.
Para o desenvolvedor nacional, a lição é direta: revisar o código em busca de credenciais expostas deixou de ser boa prática e passou a ser questão de sobrevivência.
Como se proteger — do usuário ao desenvolvedor
A falha central revelada pelo caso não está no usuário final, mas nos aplicativos que armazenam segredos em código aberto. Ainda assim, há medidas de proteção que podem ser adotadas em ambos os lados:
Para usuários
- Ativar autenticação em dois fatores em todos os serviços que ofereçam essa opção.
- Evitar instalar APKs de fontes desconhecidas ou lojas não oficiais.
- Manter o sistema operacional e os aplicativos sempre atualizados.
- Usar senhas diferentes para cada serviço e um gerenciador de senhas confiável.
- Monitorar notificações de login suspeito nos principais serviços (e-mail, banco, redes sociais).
Para desenvolvedores e empresas
- Nunca embutir chaves de API, senhas ou tokens diretamente no código do aplicativo.
- Utilizar serviços como o Google Play Integrity API, Firebase App Check ou cofres de segredos como HashiCorp Vault e AWS Secrets Manager.
- Implementar obfuscation de código (com ferramentas como ProGuard/R8) para dificultar a engenharia reversa.
- Adotar pipelines de CI/CD com varredura automática de segredos antes de cada release.
- Rotacionar periodicamente todas as credenciais usadas em produção.
O que diz a Anthropic e o que vem pela frente
A Anthropic, responsável pelo Claude, publicou o caso dentro de uma série de relatórios de ameaças (Threat Intelligence Reports) nos quais detalha como agentes maliciosos tentam abusar de seus modelos. A empresa afirma que baniu as contas envolvidas, aprimorou suas barreiras de detecção e segue investindo em classificadores capazes de identificar usos ofensivos em tempo real.
Apesar disso, especialistas ouvidos por veículos internacionais avaliam que a corrida entre defesas de IA e ataques com IA ainda está longe de ter um vencedor claro. Enquanto empresas de tecnologia investem em guardrails, criminosos testam formas criativas de contorná-los — incluindo o uso de modelos abertos, hospedados em infraestrutura própria, fora do alcance das big techs.
Para o ecossistema brasileiro, a expectativa é de que autoridades como o CERT.br e o Departamento de Cibersegurança do GSI passem a incluir esse tipo de incidente em seus alertas, à medida que mais casos venham à tona.
Perguntas frequentes
O que são os "apps Android" analisados pelos hackers?
São aplicativos disponíveis em formato APK, o pacote de instalação usado pelo sistema Android. Os criminosos baixaram versões de aplicativos — muitas vezes obtidas em repositórios públicos ou lojas alternativas — para descompilá-los e analisar o código em busca de credenciais.
Meus dados estão em risco se eu uso Android?
O ataque descrito mirou principalmente desenvolvedores e empresas que publicam os aplicativos, não diretamente os usuários. Ainda assim, se um app que você usa teve credenciais vazadas, sua conta pode ser acessada por meio de credential stuffing. Por isso, ativar autenticação em dois fatores é a medida mais eficaz.
O Telegram tem responsabilidade nos casos de vazamento?
O Telegram costuma ser usado como canal de comunicação por criminosos, mas a empresa afirma que remove grupos e canais quando notificada de atividades ilegais. No caso relatado pela Anthropic, o mensageiro foi apenas o meio de transporte dos dados, e não o alvo da investigação.
Como o Claude foi usado no ataque?
Segundo a Anthropic, o Claude foi integrado a um pipeline automatizado para analisar grandes volumes de código descompilado, identificar padrões de credenciais e priorizar os achados mais valiosos, reduzindo drasticamente o tempo humano necessário.
O que está sendo feito para evitar novos ataques com IA?
A Anthropic afirma que está reforçando seus sistemas de detecção de uso abusivo e baniu contas envolvidas no caso. No setor, pesquisadores e autoridades trabalham em frameworks de segurança específicos para agentes de IA, enquanto desenvolvedores são orientados a nunca armazenar segredos diretamente no código de seus aplicativos.
Gostou desta matéria? Compartilhe com quem precisa ficar bem informado e assine a newsletter do GCBS NEWS para receber as principais notícias direto no seu e-mail.
