Seu fornecedor de IA pode mudar a regra no meio da tarefa: o caso do Claude e da engenharia reversa

Desde 21 de outubro, usuários do Claude relatam que a ferramenta começa a analisar um programa e para no meio da resposta quando o assunto é engenharia reversa. A Anthropic não confirmou nenhuma mudança. Este texto separa o que está documentado do que é relato e mostra por que a pergunta útil para uma empresa não depende de qual explicação é a verdadeira.

Em 30 segundos

O que aconteceu

O ponto de partida está em duas peças que existiam antes dos relatos. A primeira é o lançamento do Claude Opus 5.5, em 22/09/2026. Segundo a cobertura do lançamento, a Anthropic avalia o modelo como comparável ao Mythos 5.1 em biologia e cibersegurança e por isso aplicou salvaguardas semelhantes às do Fable 5.1: pedidos de cibersegurança sinalizados como sensíveis são, em sua maioria, encaminhados ao modelo mais antigo Opus 4.8. A segunda é o Cyber Verification Program (programa de verificação cibernética, a "CVP"), ampliado em 06/10 para três níveis de acesso, em que organizações verificadas encontram menos bloqueios.

A terceira peça é o que aconteceu em seguida, e ela vem de usuários. Em 21/10, um tópico no r/Claude afirmou que a Anthropic teria "matado" o REA (Reverse Engineer Anything, projeto aberto que liga agentes de programação a ferramentas de análise de software compilado). Outros usuários descreveram o mesmo comportamento: o Claude começa a pesquisar o alvo e, no meio da resposta, informa que uma verificação de segurança interrompeu a resposta e que não consegue produzir o texto de novo, mesmo reescrito.

Linha do tempo

O que se sabe e o que não se sabe

O caminho de um pedido, em uma imagem

Visão executiva: risco, ganho e decisão

Risco

A regra não é sua. Quando uma equipe usa IA para analisar software, existe um terceiro que decide onde fica a linha entre o que a ferramenta aceita e o que recusa. Esse terceiro pode mudar a linha sem aviso, e o efeito aparece no meio da tarefa. Isso vale seja a mudança deliberada, seja um filtro que passou a disparar mais. Para quem depende da ferramenta, o resultado é o mesmo.

Custo. Não há estimativa pública de prejuízo para este caso, e este texto não inventa uma. O que se pode descrever é o tipo de custo: horas de analistas paradas, prazo de uma auditoria ou de uma resposta a incidente estourado, retrabalho para refazer a análise em outra ferramenta.

Quem responde. Em geral, quem assinou o prazo com o cliente ou com o regulador, não o fornecedor do modelo. Contratos de IA costumam ser de uso, não de resultado. [CONFIRMAR com o jurídico, caso a caso]

Ganho

Descobrir a dependência antes do corte custa pouco. Basta um inventário de quais tarefas usam IA e uma regra simples de continuidade. O ganho é converter um risco que hoje é surpresa em um item de gestão de fornecedor, com dono e prazo.

Decisão para os próximos 30 dias

1. Listar os processos que usam um modelo de IA e, para cada um, qual é o modelo e quem é o dono.
2. Marcar os que paralisam o trabalho se o modelo recusar a tarefa. Esses entram na lista de fornecedores críticos.
3. Para cada um, definir o plano B: outro modelo, outra ferramenta ou um procedimento manual, e testá-lo uma vez.
4. Guardar de 5 a 10 pedidos típicos como teste de rotina e rodá-los periodicamente. Se o resultado mudar, você percebe antes do cliente. (Recomendação minha, não prática citada pelas fontes.)
5. Se a equipe faz trabalho de segurança ofensiva ou análise de malware, avaliar o programa de acesso verificado, sabendo do custo: identificação e retenção de dados.

Aplicação comercial: onde há receita, economia, vantagem ou risco

• Empresas de segurança e consultorias. Quem vende análise de software, resposta a incidente ou teste de invasão tem um produto que depende de ferramentas de análise. Uma interrupção no meio de um projeto vira atraso de entrega e multa contratual. O programa de verificação existe para esse perfil: o nível Defense Access cobre investigação de incidente, análise de malware e análise e validação de vulnerabilidades (Help Net Security).
• Estúdios e donos de software. O mesmo recurso que preocupa quem depende dele preocupa quem é alvo dele. Em 19/10, o Kotaku registrou que o estúdio Digital Sun mudou os planos do playtest público do seu jogo (a abertura ficou para por volta de janeiro) e disse estar preocupado com as notícias de jogos sendo submetidos a engenharia reversa. Para quem cria software, a facilidade de desmontar um produto pronto é um risco de propriedade intelectual.
• Marca e contrato. Se o seu serviço entrega resultado ao cliente usando IA de terceiro, vale ler o que o contrato diz sobre mudança de modelo ou de regras. Opinião minha: dependência sem alternativa é o que torna a mudança do fornecedor um problema seu.
• Economia. Concentrar tudo em um fornecedor reduz custo de integração e treinamento. O caso mostra o preço escondido dessa economia: você paga com flexibilidade.

Visão operacional: processos, pessoas e rotinas

• Dono por processo. Cada processo que usa IA precisa de um responsável pela decisão de trocar de ferramenta quando houver falha.
• Roteiro de queda. Escrever, em uma página, o que a equipe faz quando o modelo recusa uma tarefa: quem avisa quem, qual alternativa entra e em quanto tempo.
• Registro das interrupções. Anotar quando e como a ferramenta interrompeu. Esse histórico ajuda a separar um incidente isolado de uma mudança de comportamento e sustenta a conversa com o fornecedor.
• Cultura. Orientar a equipe a não tentar "enganar" o filtro disfarçando o pedido. O Capital & Compute afirma que isso costuma não funcionar e pode violar as regras de uso do fornecedor; é leitura do autor, não texto da Anthropic. [CONFIRMAR]
• Continuidade. Prazos de entrega com folga para a hipótese de trocar de ferramenta no meio do projeto.

Visão de infraestrutura: modelos, integrações e dependências

• Roteamento entre modelos. Segundo a cobertura, quando o filtro sinaliza um pedido de cibersegurança no Opus 5.5, a resposta pode vir do Opus 4.8. Uma página de ajuda, citada por um site de comunidade, diz que cada troca mostra um aviso e que as respostas indicam qual modelo respondeu. Isso significa que o modelo que você escolheu nem sempre é o que responde. [CONFIRMAR, pois a página de ajuda não foi lida]
• Várias ferramentas, uma só porta. Quando editores, agentes e ferramentas de terceiros chamam o mesmo modelo, o corte atinge todos de uma vez. O Capital & Compute observa que o filtro age no provedor do modelo, qualquer que seja a ferramenta que enviou o pedido.
• Modelos locais como alternativa. A newsletter relata um teste em que um modelo aberto de 27 bilhões de parâmetros, rodando em uma placa de vídeo de consumo, analisou dois programas offline. É uma fonte única, não verificada, e não entra nas conclusões. Serve de sinal: existe um caminho de plano B que não depende do fornecedor, com limites de contexto e de qualidade.
• Dados e retenção. O programa de verificação exige que a Anthropic retenha dados das sessões para monitorar abuso. Até a chegada das "Enterprise Frontier Safeguards", prevista para o outono de 2026, sem data, há divergência entre as fontes sobre quem pode usar o programa com retenção zero (ver conferência cruzada).

Visão de segurança: ameaças e controles

A tensão de fundo é real e não tem solução simples. A mesma técnica que mostra o que uma TV faz com seus dados também serve para quebrar proteções e achar falhas que alguém venderá. O fornecedor do modelo precisa traçar uma linha sem enxergar a intenção de quem pergunta. Qualquer linha desagrada alguém. Isto é uma leitura da newsletter, e concordo com ela.

Tecnologia: como funciona por dentro

Um classificador é um programa treinado para dar uma nota a um texto, por exemplo "este pedido parece de risco". No caso, ele fica ao lado do modelo de IA (descrição do Capital & Compute) e lê a conversa em tempo real. Quando a nota passa de um limite, o sistema age: encaminha para outro modelo ou interrompe a resposta. Reportagens e usuários descrevem o corte como vindo do sistema de segurança, e não do modelo recusando por conta própria.

Há uma troca inevitável no ajuste desse limite. Um limite baixo bloqueia mais ataques, mas também bloqueia trabalho legítimo (falso positivo). Um limite alto deixa passar mais trabalho legítimo, mas também mais ataques (falso negativo). A Anthropic afirmou, no lançamento do Opus 5.5, ter aplicado temporariamente uma margem de segurança maior contra tentativas de driblar o filtro enquanto trabalha para reduzir os falsos positivos, segundo a cobertura (Unite.AI). Inferência minha: se essa margem foi ajustada recentemente, isso poderia explicar a diferença percebida a partir de 21/10. Nenhuma fonte afirma isso.

Por que o corte acontece no meio da resposta? A imprensa descreve que sim, mas não explica o motivo. Inferência minha: o filtro pode avaliar o texto à medida que ele é gerado e parar quando o conjunto passa do limite. É uma hipótese de funcionamento, não uma informação documentada.

O programa de verificação reduz bloqueios por nível. Segundo o Help Net Security, em um teste interno da Anthropic com o Opus 5.5 (CyScenarioBench, 50 tentativas por nível), sem acesso verificado todas as 50 foram bloqueadas no primeiro pedido. No Defense Access, 46 foram bloqueadas em algum ponto e 4 foram concluídas. No Red Team Access, nenhuma foi bloqueada e 34 foram concluídas. Esse é um teste de tarefas de ataque, não de engenharia reversa de aplicativos comuns, e não mede o que usuários comuns encontram. [CONFIRMAR no texto original da Anthropic]

Para o leitor comum: o que fazer hoje

• Se você usa IA no trabalho, anote quais tarefas dependem dela. Pergunte-se: o que eu faria se ela recusasse?
• Não tente enganar o filtro disfarçando o pedido. Procure um caminho oficial ou outra ferramenta.
• Se você estranhou uma TV ou um aparelho "ouvindo demais", comece pelo que está ao seu alcance: revisar permissões e configurações de privacidade do próprio aparelho.
• Desconfie de manchetes que afirmam que "a IA foi proibida de fazer X". Verifique se há comunicado do fornecedor ou só relatos de usuários.

Termos desta matéria

Estes termos devem entrar no glossário do canal. Até a inclusão, ficam definidos aqui.

Engenharia reversa

Desmontar um software ou aparelho pronto para entender como funciona por dentro, sem ter o projeto original.

Classificador (filtro de segurança)

Programa que lê um texto e decide se ele parece de risco, e aciona uma ação, como bloquear ou redirecionar.

Falso positivo

Bloqueio de algo legítimo por engano. Em IA, um pedido de trabalho legítimo tratado como risco.

Falso negativo

Algo perigoso que o filtro deixa passar.

Modelo de reserva (fallback)

Modelo mais antigo ou diferente que responde quando o principal não deve responder.

Programa de verificação cibernética (CVP)

Programa da Anthropic que dá a profissionais de segurança verificados menos bloqueios, em três níveis, em troca de identificação e retenção de dados.

Retenção de dados / retenção zero (ZDR)

Se o fornecedor guarda o conteúdo das sessões ou não. Retenção zero significa que ele não guarda.

Decompilação

Transformar um programa já compilado de volta em algo que uma pessoa consiga ler. É uma das etapas da engenharia reversa.

REA (Reverse Engineer Anything)

Projeto aberto que conecta agentes de programação a ferramentas de análise de software compilado.

Modelo de pesos abertos

Modelo de IA cujo arquivo pode ser baixado e executado em equipamento próprio, sem depender de um fornecedor para cada resposta.

Fornecedor crítico

Fornecedor cuja falha paralisa uma operação importante. Pede mapa de dependência e alternativa testada.

Fontes

Primárias (não consegui abrir nesta revisão)

• Anthropic, "Cyber Verification Program" (06/10/2026): anthropic.com/news/cyber-verification-program. Citada por Help Net Security e Capital & Compute. [CONFIRMAR o texto]
• Central de Ajuda da Claude, "Cyber Verification Program": support.claude.com/en/articles/14604842-cyber-verification-program. Citada por Capital & Compute. [CONFIRMAR o texto]

Jornalísticas e análises

• Kotaku, 24/10/2026: Claude's Reverse Engineering Capabilities Used To Recompile Games May Have Been Quietly Nerfed
• Kotaku, 19/10/2026 (Digital Sun e o adiamento do playtest): kotaku.com
• XDA Developers: Users report that Anthropic blocked Claude from reverse-engineering TVs
• tbreak: Claude Opus 5.5 users say reverse-engineering prompts now get cut off
• Help Net Security, 07/10/2026: Anthropic loosens Claude's cyber restrictions for verified defenders
• Capital & Compute: Why Is Claude Blocking Reverse Engineering? (análise; diferencia o que é citado da Anthropic do que é inferência do autor)
• iamag.it: Claude Blocks REA? Reverse Engineering Stops Mid-Task
• Pasquale Pillitteri: Claude Opus 5.5 blocks smart TV reverse engineering, users report
• Cobertura do lançamento do Opus 5.5 (22/09): VKTR, Times of AI, TechJack, Cybersecurity360
• Programa de verificação em três níveis: TechJack
• Margem de segurança ampliada no lançamento do Opus 5.5: Unite.AI

Comunidade e newsletter

• r/Claude, tópico de 21/10 ("Anthropic secretly killed the REA train"), citado pelo Kotaku. Não li o tópico diretamente.
• Madewithrea.com, guia de comunidade, atualizado em 24/10, sem vínculo com o REA ou a Anthropic. Uso apenas como indício, sem verificação independente.
• The Atlas, newsletter da GenAI Works, 26/10/2026 (origem do tema; contém as afirmações de fonte única sobre o modelo local de 27B).

Nota de método: páginas lidas em 26/10/2026, em parte por resumo automático. Os dois textos da Anthropic não puderam ser abertos; o que se atribui a eles vem das fontes acima. Não consegui abrir o Reddit nem o X diretamente.

Conferência cruzada: onde as fontes divergem

• Mudança ou filtro antigo? A newsletter e alguns posts falam em Anthropic "ter matado" o REA. O Kotaku diz "pode ter sido". Capital & Compute defende que é o filtro já existente. O Madewithrea afirma o mesmo, sem prova. Prevalece a formulação mais fraca: relato, sem confirmação.
• Interrompe ou redireciona? A cobertura do lançamento diz que pedidos de cibersegurança vão para o Opus 4.8. Os usuários descrevem interrupção. Pode ser o mesmo mecanismo visto de formas diferentes ou mecanismos distintos. Não há fonte que esclareça.
• Retenção zero. O Help Net Security diz que organizações já aprovadas para Fable 5.1 ou Mythos 5.1 com retenção zero podem usar o programa também com retenção zero. O TechJack diz que contas com retenção zero não são elegíveis até as "Enterprise Frontier Safeguards". Não consegui resolver a divergência sem o texto original. [CONFIRMAR]
• TVs Samsung. O XDA e o Pasquale Pillitteri associam o corte ao caso das TVs. O Kotaku acha improvável que seja o motivo principal. O XDA descreve o próprio relato como "anedota não verificada". Fica fora das conclusões.
• Fontes únicas deixadas de fora: o banimento de um pesquisador pela OpenAI (relato dele mesmo, repetido por sites; as diretrizes citadas dizem que um aviso de segurança, sozinho, não é violação), o número de "400 parceiros" de publicidade na história das TVs, e o teste do modelo local de 27B.

Pergunta final

Se o principal modelo de IA da sua empresa parasse de aceitar uma tarefa hoje, quem perceberia primeiro, e em quanto tempo? Responda no direct do Instagram @techtraduzida e conte como o seu time trata esse ponto. Se este conteúdo ajudou, siga o perfil, curta e compartilhe: isso ajuda a desenvolver e divulgar o canal.