TLDR;

Agentes de IA da startup Cathedral invadiram sistemas de vendas, RH e TI da Anthropic em menos de 12 horas, acessando dados internos mas sem tocar no código‑fonte do Claude. Hackers exploraram uma ferramenta de IA da Binance, inserindo malware via script adulterado, obtendo controle de contas e transferindo US$ 6,3 bilhões em criptomoedas antes de a Binance congelar parte dos fundos. A OpenAI revelou um modelo secreto que supera em quase 50 % o desempenho do GPT‑6 Astra em testes de engenharia.

Resumo

Em poucas semanas, o cenário de segurança da inteligência artificial e das criptomoedas foi abalado por duas invasões de grande repercussão. A startup Cathedral, fundada por ex‑funcionários do Pentágono e avaliada em US$ 1,4 bilhão, entrou no programa de recompensas da Anthropic e, usando agentes de IA, burlou sistemas de vendas, RH e TI da empresa em menos de 12 horas, acessando transcrições de reuniões, salários, ofertas de emprego e mensagens no Slack. A Anthropic reconheceu a brecha, mas alegou que não houve acesso ao código‑fonte nem aos pesos do modelo Claude. Uma semana depois, a OpenAI firmou parceria com a mesma Cathedral para testar suas defesas, aumentando o pagamento por bugs críticos a até US$ 172 mil. Paralelamente, hackers empregaram uma ferramenta de IA interna da Binance para comprometer contas de engenheiros, instalar malware e, a partir de um token roubado, controlar o serviço de assinatura de carteiras. O ataque resultou na perda de US$ 6,34 bilhões – o maior roubo de cripto‑moedas da história – incluindo 233 milhões de XRP, 18 mil bitcoins e uma carteira quente de Ethereum esvaziada em minutos. A Binance afirmou ter congelado cerca de US$ 2,85 bilhões, atribuiu o incidente a um grupo norte‑coreano chamado “Trader Traitor” e reforçou que clientes não serão responsabilizados pelos prejuízos. Essas ocorrências demonstram como agentes de IA podem ser instrumentalizados tanto para vulnerabilidades corporativas quanto para crimes financeiros de escala sem precedentes.