A Anthropic acabou de soltar um PDF gigante catalogando as coisas mais surreais que tentaram fazer com o Claude. Nos últimos oito meses eles pegaram e derrubaram gente usando o modelo pra coisa que parece inventada. Tem espionagem, malware que se reescreve sozinho quando o antivírus pega, fábrica de exploit rodando o dia inteiro, vigilância em massa, drone kamikaze, pedido de arma biológica e até app de namoro falso. No meio disso, labs chineses usando o Claude no lugar do modelo deles. Hacktivista com chave roubada e grupo de Estado estão rodando o mesmo esquema de ataque com IA. Um grupo russo botava agentes pra reconstruir o malware até limpar do antivírus. Sequestrava DNS em WiFi de hotel, roubava SDK de visão de drone, exportava WhatsApp em massa. Numa brecha de governo no Norte da África saíram mais de 300 mil documentos de identidade e o registro de mais de meio milhão de empresas. Do lado chinês, tinha gente com loops ligados o tempo todo dissecando equipamento de segurança, juntando mais de uma dúzia de possíveis zero-days num mês só, com 13 agentes de coleta e memória de campanha rodando 24/7. Descompilaram 1,8 milhão de apps Android, roubaram mais de 1 TB com identidade e milhões de cartões, entraram em sistema de companhia aérea com dezenas de milhões de passageiros e, em cerca de 34 horas, puxaram uns 2.100 conjuntos de token Azure em mais de 40 empresas. Numa de energia, ainda alegaram que conseguiam controlar de longe o carregador de carro elétrico na casa do cliente. Outro grupo veio de extorsão pedindo entre US$ 1,5 e 2,5 milhões. Injetou prompt num sandbox de avaliação, roubou chave de API de cliente e, em uns quatro dias, bateu em cerca de 30 empresas de IA caçando um Claude que ainda nem tinha saído. Não conseguiu. Os sistemas da Anthropic não foram invadidos. Tem plataforma de monitoramento com cerca de 25 milhões de chips de celular. Tem operação ligada à China catalogando dissidente. Tem desenho de enxame de drone kamikaze na Rússia. Tem fábrica de app de namoro com personas do Claude. A Alibaba, do Qwen, rodou cerca de 151 milhões de conversas entre maio e julho, com pico de quase 3 milhões por dia, pra sugar o raciocínio do Claude. A Moonshot, dona do Kimi, serviu Claude no lugar do Kimi. O usuário achava que falava com o Kimi. Em uns dez dias, quase 300 mil pedidos de cliente foram pro Claude, quase tudo Opus, por cerca de 5.380 contas falsas. Eles salvaram as conversas e montaram um pipeline pra treinar no raciocínio do Claude, inclusive com tráfego sensível. A Anthropic cita pedido ligado ao Exército chinês e a câmeras de Chengdu. A DeepSeek fez a mesma coisa com os próprios usuários, inclusive mandando tráfego de Claude Code e OpenCode pro Opus, com documento de defesa russo e tráfego de polícia chinesa no meio. O cliente provavelmente nunca ficou sabendo. Simplesmente surreal.