Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
Primeiramente, uma nova ameaça cibernética abalou o mundo da inteligência artificial. Inegavelmente, uma vulnerabilidade gravíssima atingiu a extensão do Claude no navegador Chrome. Os investigadores da empresa LayerX descobriram esta falha assustadora recentemente. Consequentemente, cibercriminosos podem roubar arquivos e enviar e-mails sem permissão do utilizador.
Neste artigo técnico, vamos analisar os riscos desta vulnerabilidade silenciosa. Além disso, explicaremos como os hackers contornaram as defesas da Anthropic. Por fim, ensinaremos como proteger os seus dados corporativos agora mesmo.
Como a falha na extensão do Claude funciona?
Mas, afinal, como esta invasão invisível ocorre na prática diária? De facto, a extensão do Claude interage diretamente com o seu navegador. Ela consegue aceder ao Gmail e ler arquivos no Google Drive. Contudo, a configuração técnica desta ferramenta possui um erro de validação. O sistema aceita comandos de qualquer script originado do site oficial.
Por conseguinte, a plataforma não verifica exatamente quem enviou a mensagem original. Dessa forma, qualquer extensão maliciosa consegue disfarçar-se de um comando legítimo. Em suma, o assistente virtual obedece ao invasor de forma totalmente cega. Esta vulnerabilidade ganhou o nome técnico de ClaudeBleed no mercado pericial.
O roubo de dados e a espionagem invisível
Sob a ótica da segurança da informação, o cenário é absolutamente catastrófico. Inegavelmente, os criminosos exploram a extensão do Claude para roubar dados sensíveis. Os peritos demonstraram o ataque abrindo documentos secretos no Google Drive. Ademais, eles partilharam estes arquivos com endereços de e-mail totalmente externos. O utilizador da máquina não percebe absolutamente nada desta atividade criminosa.
Adicionalmente, os hackers conseguem ler os seus e-mails mais recentes silenciosamente. Eles enviam resumos bancários para fora e apagam os rastos rapidamente. Portanto, a sua privacidade corporativa e financeira sofre uma violação brutal. O cibercrime utiliza a própria inteligência artificial contra o seu proprietário legítimo.
Manipulação visual e a correção incompleta da Anthropic
Os invasores utilizaram táticas psicológicas e tecnológicas para enganar a IA. Primeiramente, eles alteraram o nome dos botões visíveis no próprio ecrã. O botão de partilhar foi renomeado para solicitar feedback de forma oculta. Consequentemente, o assistente clicou acreditando ser uma ação totalmente inofensiva e segura.
A Anthropic lançou uma atualização de emergência recentemente para corrigir este desastre. No entanto, a nova correção da empresa mostrou-se extremamente falha e incompleta. As telas de confirmação funcionam apenas no modo de segurança padrão. Os hackers conseguem forçar o modo autônomo sem notificar a vítima. Definitivamente, a causa raiz do problema cibernético continua sem uma solução final.
A ótica jurídica: multas da LGPD e negligência
O Direito Digital pune estes vazamentos corporativos com um rigor extremo. Inegavelmente, a Lei Geral de Proteção de Dados (LGPD) exige proteção contínua. Se um funcionário utilizar esta ferramenta falha, a empresa responderá legalmente. Afinal, a corporação assumiu o risco ao não auditar os navegadores internos.
Portanto, o amadorismo na governação de dados resulta em multas milionárias. As autoridades não aceitam o desconhecimento tecnológico como uma defesa válida. Em conclusão, a conveniência da IA exige uma auditoria pericial constante.
A sua empresa protege os dados contra estas falhas modernas?
O uso de inteligência artificial desregulada atrai invasões e multas severas. Ignorar estas ameaças invisíveis destrói a sua operação numa fração de segundos. A M A Segurança Digital oferece as auditorias periciais de excelência necessárias.
Agende uma consultoria pericial ou palestra estratégica via WhatsApp.
Entre em contato com o Perito Marco Aurélio hoje mesmo. Nós vamos auditar as suas redes e treinar a sua equipa. Blinde os seus dados sensíveis contra os predadores da era digital.
Fontes e Referências
- TecMundo: Extensão do Claude permite roubo de arquivos e envio de e-mails sem permissão. Acedido em maio de 2026.
Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
Formado em Segurança Pública, Bacharel em Direito e Especialista em Perícia Digital Forense e Direito Digital, Marco Aurélio atua como palestrante em Segurança Digital, com foco na prevenção e análise de incidentes cibernéticos, proteção de dados e compliance digital. Criador da M A Segurança Digital, dedica-se a traduzir a tecnologia em linguagem jurídica e prática para empresas e profissionais do Direito.