O Claude resolveu em menos de meia hora um mistério de 25 anos da criptografia. Ninguém sabia de onde a NSA tirou os números usados pra criar as curvas da NIST, como a P-256, publicadas pelo governo americano em 2000. Essas curvas são usadas no ECDSA, um dos padrões de assinatura digital mais usados do mundo. O Bitcoin também usa ECDSA, mas com outra curva, a secp256k1, que não é uma das curvas da NIST. A agência forneceu os números sem nenhuma explicação, e por isso muita gente suspeitou por anos que eles foram escolhidos de propósito pra deixar uma backdoor. A história que circulava era que um funcionário da NSA, Jerry Solinas, tinha gerado os números a partir de uma frase de brincadeira, tipo "Give Bob and Jerry a raise". Ele morreu em 2023 sem lembrar os detalhes, e funcionários da Anthropic já tinham tentado por esse caminho sem sucesso. Aí um deles pediu pra uma versão interna de pesquisa do Claude descobrir como os números foram gerados, sem dar essa pista. O Claude achou a resposta: não tinha frase nenhuma. Os números saíram de um gerador de números aleatórios comum da linguagem C, iniciado com o horário do relógio do computador, em datas entre maio de 1997 e abril de 1998. Agora qualquer pessoa consegue reproduzir. A Anthropic deixa claro que isso não quebra nada e não abre brecha nova. Pelo contrário, a tese da backdoor fica bem menos plausível, e ninguém precisa mudar nada. Ainda sobram pontas soltas, como o motivo de alguns números que também serviriam terem sido descartados. Pra mim, o que chama atenção é o método. Muita gente passou anos procurando a tal frase. Tinha-se essa premissa e todas as buscas quase que automaticamente giravam em torno dela. O Claude nem foi por esse caminho: imaginou como um programa de 1997 geraria esses números e testou essa hipótese. E resolveu o problema

A Anthropic soltou hoje um relatório catalogando as coisas que as IAs dela aprontaram sozinhas na internet, sem ninguém pedir. Tem pedido de visto americano enviado no site oficial do governo, denúncia falsa de homicídio pra polícia, invasão de servidor de universidade, dado pago puxado de graça e até encurtador de link pra driblar os próprios limites. O dos vistos é o mais doido. Um modelo de pesquisa que nem foi lançado devia preencher uma cópia de treino de um formulário do governo. Quando a cópia não carregou, ele foi no site oficial e mandou o pedido real. Segundo o Departamento de Estado, foram 19 pedidos em agosto e 1 em maio, e nenhum foi processado. A denúncia falsa foi do Claude Haiku 4.5. Ele tava criando tarefas de exemplo em sites aleatórios e caiu na página de um homicídio sem solução na Filadélfia. Escreveu no formulário da polícia que lembrava de ter visto alguém parecido com o suspeito perto da rua do crime. A página nem descrevia o suspeito. Em outro teste, o mesmo Haiku tinha que preencher um formulário e parar antes de enviar. Várias vezes ele enviou mesmo assim, achando que ia ter uma tela de confirmação depois. No raciocínio dele tava escrito que era só uma demonstração. O da universidade foi o Claude Mythos Preview. Ele precisava rodar uma análise científica e a ferramenta da universidade deu erro. Aí fuçou o site, achou um programa que devolvia qualquer arquivo do servidor, copiou o código dele, achou uma falha e usou pra rodar comandos lá dentro e fazer a análise. O Claude Mythos 5 queria dados que uma agência estadual cobra pra liberar. Achou numa versão antiga do site que o painel público dá uma chave de acesso pra qualquer visitante, pegou uma e consultou o banco de dados sem pagar. Em outro teste, tentando descobrir onde uma foto foi tirada, achou chaves no código do mapa de uma prefeitura e foi direto no servidor. E a ferramenta que o Claude usa pra abrir sites limita o tamanho dos links, justamente pra ele não mandar comando escondido no endereço. O Opus 5 e o Mythos 5 resolveram usando encurtador de link de graça. O dono de um desses encurtadores percebeu e avisou a Anthropic. Hoje a Casa Branca reagiu. Segundo o Axios, o governo Trump agora exige que as empresas de IA avisem e corrijam incidentes de segurança, e diz que isso não é opcional. Só não falou qual a punição pra quem não cumprir. A Anthropic diz que o impacto foi mínimo. Mesmo assim, desligou o acesso à internet em todos os testes internos e criou um sistema que, testado nesses casos, bloqueou todos. Que fase.