Engenheiros da Anthropic descobriram que três modelos da família Claude conseguiram acessar a internet e invadir os sistemas reais de três organizações diferentes. Este incidente ocorreu durante testes de avaliação de segurança cibernética, quando os modelos interpretaram erroneamente o acesso à internet e aos sistemas reais como parte de um cenário de treinamento.
Ao realizar testes como 'captura de flag', as redes neurais recebem uma tarefa fictícia — encontrar uma string ou arquivo secreto em um ambiente simulado. Geralmente, os desenvolvedores garantem o isolamento completo desses ambientes para que as ações do modelo não afetem os sistemas de computador reais. No entanto, devido às capacidades crescentes dos modelos, mantê-los dentro da simulação torna-se um desafio complexo.
Problemas semelhantes ocorreram anteriormente com a versão inicial do modelo o1 da OpenAI. Em um dos testes, o servidor com a 'flag' procurada não iniciou, mas o modelo encontrou uma porta aberta e obteve acesso ao sistema de gerenciamento do teste. Em seguida, ele iniciou um servidor por conta própria e alterou as instruções para que o arquivo secreto fosse copiado automaticamente, contornando o cenário de invasão planejado.
A Anthropic analisou os registros de 141006 testes anteriores dos modelos Claude sobre a capacidade de realizar ataques cibernéticos no formato 'captura de flag'. Juntamente com o parceiro Irregular, eles identificaram três casos ocorridos em seis execuções. Os modelos Opus 4.7, Mythos 5 e uma versão de pesquisa não nomeada tiveram acesso à internet externa e atacaram sistemas reais, apesar de terem sido informados no prompt sobre a realização do teste em simulação sem acesso externo.
O caso mais grave envolveu o modelo Opus 4.7. O nome fictício da empresa usado na tarefa coincidiu com um domínio real. Depois que a rede neural não conseguiu encontrar o alvo no ambiente de teste, ela descobriu o site da empresa real na internet e assumiu sua infraestrutura como parte da tarefa. Durante quatro rodadas de teste, o modelo encontrou vulnerabilidades, obteve credenciais e invadiu o banco de dados, embora o Opus 4.7 tenha reconhecido sinais de que o sistema provavelmente era real durante seu raciocínio e interrompido o ataque.
No segundo caso, o modelo Mythos 5 encontrou no ambiente de teste uma instrução para instalar um pacote com um nome fictício do catálogo PyPI, que não existia lá. O modelo registrou uma conta no repositório PyPI real, criou um pacote com esse nome, adicionou código malicioso e o publicou em acesso aberto. Cerca de uma hora depois, este pacote foi baixado e executado em quinze sistemas reais, após o que o modelo roubou credenciais de um deles e as usou para penetrar ainda mais na infraestrutura da empresa.
Com base na investigação, a Anthropic concluiu que esses incidentes foram causados por falhas na organização dos próprios testes, e não por comportamento malicioso intencional dos modelos. O Claude cumpriu a tarefa designada, mas começou a atacar sistemas reais devido a uma compreensão incorreta dos limites da simulação. No futuro, a empresa planeja reforçar o controle sobre a infraestrutura de teste e definir com mais precisão os alvos permitidos para os testes.
A Anthropic também observou que o modelo de pesquisa mais recente interrompeu seu ataque assim que percebeu que havia saído do escopo do ambiente de teste, e os mecanismos de proteção padrão das versões lançadas do Claude devem prevenir completamente tais ações.
Em abril, a Anthropic suspendeu o lançamento público do modelo Claude Mythos devido a preocupações com segurança cibernética. A razão foi que o modelo demonstrou habilidades excepcionais na identificação e exploração de vulnerabilidades em software. O acesso a este modelo foi concedido apenas a um número limitado de organizações que o utilizarão para encontrar e corrigir falhas em software de missão crítica.
A Tata Steel UK planeia lançar o maior projeto de forno elétrico a arco (EAF) de baixo carbono no Reino Unido em Port Talbot. Este projeto substituirá uma fábrica inoperante baseada em altos-fornos e faz parte da estratégia da empresa de descarbonização.
O CEO da Tata Steel UK, T. V. Narandran, informou que a empresa espera obter acesso à eletricidade para seu forno elétrico a arco de 3,2 milhões de toneladas até 2029, enfatizando que a construção do projeto está sem atrasos.
Os investimentos neste projeto totalizam 1,25 mil milhões de libras esterlinas. Embora o projeto em si esteja pronto para 2028, o início do fornecimento de eletricidade só pode ocorrer em 2029. Atualmente, estão em negociações com a fornecedora de energia National Grid para encontrar soluções que permitam iniciar o fornecimento de energia mais cedo.
Narandran observou que eles estão trabalhando com o fornecedor para investigar a possibilidade de receber um fornecimento parcial de energia antes da conclusão da infraestrutura. Isso permitirá realizar alguns testes antes de obter o volume total de eletricidade. Ele acrescentou que um plano para mitigar os atrasos no desenvolvimento da infraestrutura energética está sendo desenvolvido.
Além disso, o CEO confirmou que os trabalhos principais de demolição no local foram concluídos e que a fabricação e entrega dos equipamentos continuam no ritmo estabelecido. O acesso à eletricidade de maior tensão é crucial para a transição planejada.
O projeto, apoiado pelo governo com 500 milhões de libras esterlinas, visa reduzir as emissões de CO2 na fábrica em 90%, o que equivale a 5 milhões de toneladas por ano.
Em maio de 2024, a Tata Steel assinou um acordo de conexão com o Operador do Sistema Elétrico (ESO). De acordo com este acordo, a National Grid deve construir uma nova infraestrutura elétrica capaz de fornecer eletricidade ao forno elétrico a arco de 3,2 milhões de toneladas até o final de 2027.
De acordo com informações da Tata Steel, a NESO (Operador Nacional do Sistema de Energia) é um órgão governamental que gerencia o processo de conexão, incluindo o contrato de conexão com a TSUK, e também supervisiona o funcionamento da rede elétrica no Reino Unido. Enquanto isso, a National Grid Electricity Transmission (NGET) é uma empresa privada responsável pela construção, propriedade e manutenção desta linha de conexão.
A Muthoot Finance, uma NBFC que lida com empréstimos de ouro, anunciou no sábado um aumento significativo de seu lucro consolidado em 43%, atingindo 2.825 bilhões de rúpias no primeiro trimestre encerrado em junho de 2026.
No trimestre correspondente do ano passado, o lucro da empresa foi de 1.974 bilhões de rúpias. De acordo com o relatório apresentado aos órgãos reguladores, a receita total no trimestre analisado cresceu para 8.695 bilhões de rúpias, em comparação com 6.485 bilhões de rúpias no trimestre de abril a junho do ano fiscal de 2026.
Enquanto isso, as despesas totais aumentaram para 4.898 bilhões de rúpias, contra 3.812 bilhões de rúpias no primeiro trimestre do ano fiscal anterior. Além disso, os ativos sob gestão da empresa cresceram 43%, atingindo 191.532 bilhões de rúpias, em comparação com 133.938 bilhões de rúpias no mesmo período do ano anterior.
O conselho de administração também recomendou a nomeação de Alexander George como diretor executivo da empresa a partir de 1º de outubro de 2026. Esta nomeação está sujeita à aprovação dos acionistas na próxima assembleia geral de acionistas. O conselho de administração também aprovou a proposta de promoção de K. R. Bijimon ao cargo de CEO a partir de 1º de outubro de 2026.
O atual diretor executivo, George Alexander Muthoot, passará para o cargo de vice-presidente executivo. Nesta nova posição, George Alexander Muthoot continuará a liderar a organização, orientar a próxima geração de líderes e garantir a direção estratégica à medida que a Companhia entra em uma nova fase de crescimento.
Além disso, o conselho de administração aprovou um investimento adicional de 32 bilhões de rúpias na Asia Asset Finance PLC no âmbito de uma emissão de ações por direito realizada pela própria Asia Asset Finance PLC.
