# Hackers usam modelos antigos de IA para driblar proteções em ataques

> A CrowdStrike identificou quatro grupos que exploraram ferramentas de IA abertas, como Anthropic Claude e Deepseek, para realizar ataques autônomos entre maio e agosto de 2026.

Oossa · 2026-10-21 · https://oossa.com/pt/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

Pesquisadores da CrowdStrike detalharam como quatro grupos de hackers até então desconhecidos usaram IA agêntica para realizar ataques entre maio e agosto de 2026. Os grupos, que operavam em chinês, espanhol e inglês, indonésio e russo, acessaram versões antigas dos modelos Claude, da Anthropic, e Deepseek de pesos abertos. Eles contornaram as proteções integradas apresentando os prompts como testes de penetração autorizados e alterando os prompts de sistema. Só o grupo que atuava em espanhol e inglês comprometeu pelo menos 15 organizações de saúde argentinas e roubou credenciais.

Os quatro grupos deixaram sua infraestrutura de IA exposta em servidores web públicos, permitindo que os pesquisadores identificassem os modelos e as ferramentas usados. Os invasores preferiram modelos mais antigos e baratos, mostrando que até mesmo uma IA que não está na vanguarda pode viabilizar ataques cibernéticos em larga escala.

## Os fatos

- Quatro grupos de ameaças usaram Claude Opus 4.8, Claude Haiku 4.5, Claude Sonnet 4.6 e Deepseek V4 Pro.
- O grupo que atuava em espanhol e inglês comprometeu pelo menos 15 organizações de saúde argentinas e roubou prontuários médicos.

## Por que importa

As equipes de segurança precisam tratar os ataques impulsionados por IA como uma ameaça concreta, mesmo quando os criminosos usam modelos mais antigos e baratos.

## Fontes e referências

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

Última atualização: 2026-10-21