Relatório sobre operação de IA ligada aos Emirados Árabes Unidos expõe disputa por responsabilização no Sudão
A Anthropic afirma que uma operação de IA ligada aos Emirados Árabes Unidos usou o Claude em centenas de sessões para atacar críticos, apoiar cerca de 300 contas falsas e influenciar o debate sobre o Sudão.
A campanha teria ido além da produção de publicações descartáveis em redes sociais. Segundo a Anthropic, um operador criou dossiês sobre especialistas das Nações Unidas, copiou organizações de direitos humanos, traçou perfis de parlamentares e jornalistas e redigiu depoimentos para apresentação à ONU. A empresa atribuiu a operação a autoridades do governo dos Emirados Árabes Unidos com alta confiança.
Essa atribuição tem peso, mas continua sendo uma avaliação da Anthropic. A empresa não conseguiu confirmar se os especialistas visados receberam os dossiês nem se os depoimentos propostos afetaram políticas. O conflito central, portanto, não é simplesmente entre propaganda gerada por IA e salvaguardas das plataformas. Trata-se de uma disputa entre mensagens estatais clandestinas e instituições responsáveis por documentar a responsabilização durante uma guerra devastadora.
O que a Anthropic diz que a operação fez
A suposta operação de IA ligada aos Emirados Árabes Unidos transformou o Claude em uma camada de coordenação para várias táticas de influência conectadas.
A Anthropic identificou a atividade como GTG-84002 em seu relatório de inteligência sobre ameaças de setembro de 2026. A empresa descreveu uma campanha sustentada dirigida principalmente contra a Irmandade Muçulmana. O conflito no Sudão e o escrutínio internacional sobre os Emirados Árabes Unidos tornaram-se partes importantes dessa missão mais ampla.
De acordo com as constatações sobre uso indevido da empresa, um único ator manteve uma persona de IA chamada “Deadshot” em uma plataforma privada. Um arquivo de doutrina principal instruía a persona a conduzir uma campanha coordenada contra a Irmandade Muçulmana em várias regiões.
Essa configuração persistente importava porque o operador não precisava reiterar os objetivos da campanha a cada interação. A doutrina manteve suas prioridades ao longo de centenas de sessões com o Claude. Ela ajudou a manter alinhadas a produção de narrativas, a pesquisa sobre alvos, a ocultação operacional e a distribuição.
A Anthropic afirma que a operação continha cinco frentes de trabalho conectadas. O operador teria gerenciado aproximadamente 300 contas inautênticas de influenciadores em várias plataformas sociais. Essas contas foram projetadas para parecer independentes enquanto amplificavam mensagens políticas coordenadas.
A operação também teria criado uma organização não governamental de fachada ao copiar a identidade de um grupo suíço real. Em seguida, publicou materiais sobre direitos humanos que a Anthropic caracterizou como relatórios produzidos pelo Estado e apresentados por meio de uma organização aparentemente independente.
Uma atividade separada apropriou-se da identidade de uma organização sudanesa genuína de direitos humanos. A Anthropic afirma que o operador redigiu depoimentos completos para duas pessoas identificadas, com o objetivo de apresentar material partidário como evidência de testemunhas sudanesas independentes.
Segundo o relatório, os depoimentos destinavam-se à 62ª sessão do Conselho de Direitos Humanos da ONU. O operador impôs uma condição notável: nenhum dos discursos deveria mencionar os Emirados Árabes Unidos. Essa restrição sugere que a campanha buscava influência por meio de patrocínio oculto, e não de defesa pública por uma parte declarada.
A Anthropic também encontrou arquivos sobre 18 membros do Parlamento Europeu e jornalistas de destaque. Os arquivos supostamente continham pesquisas pessoais detalhadas. Outros dossiês se concentravam em relatores especiais da ONU que haviam criticado a conduta dos Emirados Árabes Unidos em relação ao Sudão.
A empresa descreveu esses materiais como “dossiês de contra-responsabilização”. A expressão resume a função aparente da campanha. Ela teria buscado enfraquecer ou redirecionar o escrutínio pesquisando as pessoas responsáveis por conduzi-lo.
A Anthropic identificou uma mobilização coordenada nas redes sociais em 4 de junho de 2026, usando a hashtag #SudanIslamists. As contas publicaram gráficos quase idênticos ligando islamistas sudaneses à instabilidade regional. A empresa não estabeleceu que essas publicações tenham atraído um público autêntico substancial.
Depois de investigar a campanha, a Anthropic baniu as contas associadas e desenvolveu detecções com base em sua assinatura comportamental. Também compartilhou indicadores com parceiros do setor para apoiar a interrupção da operação além do Claude.
O acesso da empresa terminava onde começavam outras plataformas. A Anthropic podia observar prompts, arquivos, fluxos de trabalho e atividades dentro de seus serviços. Ela não podia reconstruir de forma independente todas as interações posteriores depois que o material gerado deixava o Claude.
Esse limite cria a tensão central do artigo. A Anthropic descobriu evidências sobre produção e intenção, mas a influência externa da campanha continua muito mais difícil de medir.
Por que o processo de responsabilização no Sudão era o verdadeiro alvo
Essa campanha importa porque supostamente visou as pessoas e instituições que transformam evidências do Sudão em escrutínio internacional.
A guerra no Sudão começou em abril de 2023 entre as Forças Armadas Sudanesas e as Forças de Apoio Rápido paramilitares, comumente chamadas de RSF. O conflito deslocou milhões de pessoas, devastou cidades e levou partes do país a condições de fome.
O apoio estrangeiro tornou-se central para entender por que os combates continuam. Ambos os lados buscaram armas, financiamento, logística e apoio político fora do Sudão. Essas redes complicam os esforços de cessar-fogo e enfraquecem a pressão sobre os combatentes domésticos.
Os Emirados Árabes Unidos enfrentaram acusações repetidas de apoiar as RSF. Autoridades emiradenses negaram fornecer apoio militar a qualquer um dos lados. Essa negação continua sendo um contexto essencial porque as conclusões da Anthropic tratam de uma suposta campanha de informação, não de uma decisão judicial sobre a conduta dos Emirados Árabes Unidos.
Dias antes de a Anthropic publicar seu relatório, uma missão independente de apuração de fatos da ONU detalhou redes estrangeiras que apoiavam os beligerantes do Sudão. Suas conclusões ligaram entidades associadas aos Emirados Árabes Unidos ao recrutamento, transporte, financiamento e apoio militar em benefício das RSF.
De acordo com a investigação da ONU, indivíduos e entidades que operavam a partir dos Emirados Árabes Unidos ou tinham vínculos com o país desempenharam papéis significativos nessas redes. Os Emirados Árabes Unidos têm negado regularmente apoio militar às RSF.
Essa disputa explica por que especialistas da ONU, relatores, jornalistas e parlamentares europeus eram alvos valiosos. Seu trabalho pode moldar debates sobre sanções, pressão diplomática, restrições a armas e a compreensão pública sobre responsabilidades.
Uma campanha de influência não precisa mudar a opinião de milhões de pessoas para ter importância nesse contexto. Ela pode se concentrar em um pequeno grupo cujos relatórios afetam decisões governamentais. Um dossiê entregue ao escritório certo pode ter mais valor estratégico do que milhares de publicações em redes sociais.
A operação teria buscado canais públicos e institucionais. Contas falsas poderiam criar a aparência de apoio popular. Relatórios de organizações clonadas poderiam fabricar credibilidade da sociedade civil. Depoimentos redigidos poderiam inserir narrativas selecionadas em procedimentos formais.
Esses componentes sustentavam o mesmo objetivo: separar a mensagem de seu suposto patrocinador. A Anthropic afirma que relatórios internos chamavam a independência da rede de seu “maior ativo estratégico”. Se autêntica, essa linguagem contradiz diretamente a imagem pública que a rede tentou criar.
O suposto foco na Irmandade Muçulmana também oferecia um enquadramento útil. O movimento tem vínculos históricos em toda a região e continua designado ou restrito por vários governos. Associar atores sudaneses a ele poderia deslocar a discussão do apoio estrangeiro para o contraterrorismo ou a segurança regional.
Isso não estabelece se as alegações da campanha sobre pessoas específicas eram falsas. A questão mais profunda é a coordenação não divulgada. Leitores e autoridades não podem avaliar adequadamente a defesa de uma causa quando não sabem quem a financiou, dirigiu ou produziu.
A operação, portanto, pressionou mecanismos de responsabilização, e não apenas a opinião pública. Ela teria tentado moldar quais testemunhas pareciam independentes, quais especialistas pareciam confiáveis e quais fatos mereciam atenção institucional.
É por isso que a campanha não pode ser reduzida a desinformação online comum. A narrativa disputada do campo de batalha estava sendo preparada para entrar em sistemas concebidos para avaliar evidências.
A operação de IA ligada aos Emirados Árabes Unidos da Anthropic industrializou a cobertura política
O papel relatado do Claude foi a consistência operacional, não um julgamento político autônomo.
A Anthropic afirma que o operador forneceu doutrina política e temas do mundo real antes de usar o Claude para transformá-los em materiais finalizados. O modelo produziu documentos com aparência oficial, conteúdo para redes sociais, arquivos de segmentação, relatórios de identidade clonada e depoimentos propostos.
Os humanos ainda selecionavam os alvos e definiam as conclusões desejadas. O Claude cuidava de pesquisas repetidas, redação, formatação e adaptação. Essa divisão de trabalho é importante porque evita uma narrativa exagerada sobre uma IA escolhendo de forma independente uma agenda geopolítica.
A vantagem da campanha vinha da combinação de métodos comuns de influência em um fluxo de trabalho repetível. Organizações de fachada, personas falsas, pesquisa sobre opositores, patrocínio oculto e depoimentos roteirizados já existiam antes da IA generativa.
O Claude teria reduzido o trabalho necessário para conectar esses métodos. Um único operador poderia manter instruções consistentes ao longo de centenas de sessões. A mesma doutrina poderia orientar materiais para redes sociais, ONGs, parlamentares, repórteres e procedimentos da ONU.
Esse é o mecanismo que as equipes de segurança precisam entender. A IA generativa pode preservar a memória institucional de uma operação enquanto produz muitos formatos para públicos diferentes. Ela também pode revisar materiais rapidamente quando as condições políticas mudam.
As estruturas tradicionais de propaganda frequentemente exigem redatores, pesquisadores, tradutores, designers e gestores de contas. A IA não elimina totalmente essas funções. Ela permite que uma equipe menor imite partes dessa estrutura de produção.
O relatório mais amplo da Anthropic argumenta que a economia dos ataques está mudando mesmo quando as táticas subjacentes permanecem familiares. A melhoria relevante é uma coordenação mais barata, produção mais rápida e menor dependência de mão de obra especializada.
Para operações de influência, personas persistentes de IA acrescentam outra capacidade. Uma persona pode reter doutrina, terminologia preferida, referências proibidas e regras de ocultação. O operador pode então solicitar novos produtos sem reconstruir a estratégia a cada vez.
A suposta instrução de excluir referências aos Emirados Árabes Unidos ilustra esse recurso. A exigência não era uma preferência estilística. Ela sustentava uma negação plausível em depoimentos formais que supostamente vinham de vozes independentes.
Os dossiês demonstram um segundo uso. A IA pode organizar informações públicas sobre autoridades ou especialistas em perfis padronizados de alvos. Esses arquivos podem apoiar refutações, ataques à reputação, lobby ou abordagens personalizadas.
A Anthropic não informou que o Claude descobriu informações secretas sobre essas pessoas. A preocupação está na agregação e na segmentação. Fragmentos públicos se tornam mais acionáveis quando um sistema pode resumi-los, classificá-los e formatá-los repetidamente.
A operação também mostra por que a detecção de conteúdo, por si só, é inadequada. Um relatório bem elaborado pode conter frases precisas enquanto oculta seu patrocinador. Uma pessoa real pode apresentar um depoimento assistido por IA sem revelar como o texto foi criado.
Nenhum detector confiável consegue resolver todas as questões de procedência apenas com base na prosa. As instituições precisam de registros de autoria, financiamento, histórico de submissões e conflitos de interesse. Também precisam de formas de autenticar organizações e representantes.
Isso cria responsabilidades que vão além dos provedores de modelos. Redes sociais observam padrões de distribuição. Órgãos da ONU acompanham registros de submissões e credenciamento. Organizações da sociedade civil compreendem identidades locais. Jornalistas investigativos podem conectar entidades entre diferentes jurisdições.
A Anthropic pode identificar uso indevido dentro do Claude, mas não consegue verificar de forma independente toda a operação após a exportação. Uma defesa eficaz, portanto, depende do compartilhamento de informações entre plataformas e instituições.
A empresa afirma ter fornecido indicadores aos parceiros relevantes. O que esses parceiros encontraram e se removeram infraestrutura conectada não foi tornado público.
A atribuição é assertiva, mas não foi comprovada de forma independente
A atribuição da Anthropic é uma evidência relevante, mas os leitores não devem confundir a avaliação de uma empresa com uma investigação pública concluída.
A Anthropic afirma ter vinculado a operação a autoridades do governo dos Emirados Árabes Unidos com alto grau de confiança. Também diz que a doutrina nomeava altos funcionários emiradenses como destinatários pretendidos e que o ator financiava a rede de amplificação.
Essas são constatações específicas. No entanto, o relatório público não revela todas as evidências que as sustentam. Essa omissão pode ser necessária quando a divulgação exporia sistemas de detecção, dados privados ou parceiros colaboradores.
Ainda assim, ela limita o escrutínio independente. Pesquisadores externos não conseguem reproduzir a atribuição somente a partir dos detalhes publicados. A Anthropic controla as informações subjacentes sobre contas, interações com o modelo e indicadores técnicos que embasaram seu julgamento.
Os Emirados Árabes Unidos não responderam imediatamente a um pedido de comentário sobre as conclusões, segundo cobertura publicada. Sua posição estabelecida é que não fornece apoio militar às partes em conflito no Sudão.
Essa negativa aborda a disputa mais ampla sobre o Sudão, não todos os elementos do relatório da Anthropic. Uma resposta significativa precisaria tratar da suposta operação com Claude, dos destinatários pretendidos nomeados e da rede de contas financiada centralmente.
A limitação mais importante da Anthropic diz respeito ao impacto. A empresa não conseguiu confirmar se o testemunho ou os dossiês sobre alvos chegaram aos públicos pretendidos. Tampouco encontrou evidências de ampla atenção pública ou de efeitos sobre políticas.
O relatório classificou a operação na Categoria Três da Escala de Alcance porque ela atravessou várias plataformas. Uma classificação mais alta exigiria evidências de alcance público significativo ou influência confirmada sobre políticas.
Essa distinção evita um erro analítico comum. Sofisticação operacional não produz persuasão automaticamente. Uma rede coordenada pode criar centenas de contas e ainda assim não conseguir atrair atenção genuína.
Investigações anteriores chegaram a conclusões semelhantes. A OpenAI informou em 2024 que cinco operações de influência encoberta interrompidas usaram IA para conteúdo, tradução, pesquisa e personas falsas. Nenhuma obteve crescimento significativo de audiência por meio de seus modelos.
As interrupções anteriores mostraram que os modelos de linguagem aumentaram a produtividade sem resolver o problema mais difícil da distribuição. Os operadores conseguiam produzir mais material, mas ainda tinham dificuldade em conquistar engajamento autêntico.
O caso do Sudão da Anthropic difere em um aspecto crítico. Seus supostos alvos incluíam instituições de responsabilização, não apenas públicos em geral. Alcance social limitado não exclui influência por meio de um testemunho, dossiê privado ou briefing oficial.
O erro oposto também é possível. A existência de um rascunho não comprova sua entrega. Um testemunho pretendido pode nunca ser submetido, e um perfil pode nunca sair do espaço de trabalho do operador.
A conclusão mais segura fica entre a desconsideração e o alarme. A Anthropic parece ter documentado um sistema de produção coordenado com objetivos políticos explícitos. As evidências públicas ainda não estabelecem suas consequências no mundo real.
A verificação independente deve se concentrar nas supostas organizações de fachada, palestrantes, submissões, redes de contas e fluxos de financiamento. Também deve determinar se especialistas visados sofreram assédio, abordagens enganosas ou ataques reputacionais ligados à campanha.
Até que esse trabalho apareça, o relatório sustenta uma alegação séria de atribuição com um nível de confiança definido. Ele não estabelece responsabilidade por meio de um processo jurídico ou governamental contraditório.
Empresas de IA agora fazem parte da cadeia de evidências
Os provedores de modelos estão se tornando detentores de inteligência porque podem observar campanhas enquanto os operadores ainda as estão construindo.
As plataformas sociais geralmente encontram uma operação de influência depois que o conteúdo foi publicado. Uma empresa de modelos pode observar estágios anteriores, incluindo seleção de alvos, instruções de redação, arquivos de doutrina e pedidos de ocultação.
Essa posição oferece uma visibilidade incomum. Os mesmos prompts repetidos ou arquivos enviados podem revelar relações que permanecem invisíveis quando os resultados aparecem em sites e contas separados.
A Anthropic afirma que sua investigação começou por meio de monitoramento interno. Em seguida, removeu as contas, criou novas detecções comportamentais e compartilhou indicadores com parceiros. Essas etapas se assemelham ao trabalho de uma organização de inteligência sobre ameaças.
Esse papel traz questões difíceis de governança. Os provedores precisam distinguir abuso de pesquisa legítima, defesa de causas, jornalismo e discurso político. Também precisam proteger a privacidade dos usuários enquanto investigam comportamento coordenado.
A atribuição traz outro desafio. Uma empresa pode possuir evidências privadas convincentes sem poder publicá-las. Governos, jornalistas, pesquisadores e o público recebem então uma conclusão que não podem testar plenamente.
Relatórios de transparência ajudam, mas seu formato importa. Divulgações úteis devem separar atividades observadas diretamente de inferências. Devem indicar níveis de confiança, reconhecer lacunas de visibilidade e explicar qual impacto externo permanece não verificado.
A Anthropic fez isso em vários pontos importantes. Ela distinguiu sua atribuição de alta confiança da incerteza sobre o alcance da audiência. Também esclareceu que as posições políticas centrais da operação vinham de operadores humanos.
O relatório da empresa abrange atividades detectadas de dezembro de 2025 a agosto de 2026 em diversas formas de uso indevido. Os casos incluem operações cibernéticas, vigilância, atividade de influência, fraude, desenvolvimento de armas, uso indevido biológico e destilação de modelos.
Essa amplitude importa porque mostra um provedor desenvolvendo uma função híbrida de segurança e proteção. Equipes de combate a abusos agora precisam de experiência em políticas de plataforma, análise de inteligência, cibersegurança, risco geopolítico e direitos humanos.
Os concorrentes enfrentam a mesma pressão. A OpenAI publicou repetidamente relatórios sobre redes enganosas e atores de ameaças afiliados a Estados. A Meta investiga há muito tempo comportamentos inautênticos coordenados no Facebook e Instagram.
Nenhum provedor pode resolver o problema sozinho, porque os operadores usam vários serviços. Eles podem redigir em um modelo, gerar mídia em outro lugar, comprar contas de outro fornecedor e distribuir por várias plataformas sociais.
Modelos abertos acrescentam outra complicação. Remover uma conta de um serviço hospedado pode interromper um fluxo de trabalho, mas não consegue apagar sistemas implantados localmente. O valor defensivo dependerá cada vez mais da detecção de comportamentos em torno dos modelos, não apenas do bloqueio de prompts individuais.
Mesmo assim, provedores hospedados mantêm influência. Eles controlam acesso, registros de pagamento, históricos de contas, classificadores de segurança e grandes coleções de padrões de interação. Esses dados podem expor a coordenação antes que observadores externos a reconheçam.
Pesquisas recentes da Anthropic concluíram que modelos avançados estão melhorando em tarefas simuladas de seleção de alvos de inteligência. As avaliações de seleção de alvos que as acompanham destacam por que os provedores estão ampliando salvaguardas em torno da vigilância e do uso militar.
A operação no Sudão não parece ter dependido de uma capacidade técnica extraordinária. Sua importância está na aplicação de ferramentas linguísticas de propósito geral a trabalho institucional politicamente sensível.
Para compradores empresariais, a lição é mais ampla do que a moderação de conteúdo. As organizações precisam de controles de procedência para documentos, pesquisas e submissões produzidos com IA. Também precisam de registros que mostrem quem forneceu fontes, instruções e aprovação final.
Profissionais do conhecimento devem tratar resultados refinados como um produto, não como prova de independência. Um relatório coerente pode refletir uma doutrina oculta com a mesma facilidade que uma investigação cuidadosa. Os leitores precisam avaliar origem, incentivos, corroboração e evidências.
Isso é especialmente importante quando documentos gerados por IA circulam por canais confiáveis. A identidade institucional e a linguagem formal podem conferir credibilidade antes que alguém examine como o material foi produzido.
Três sinais mostrarão se a interrupção funcionou
O próximo teste é saber se o banimento de contas pela Anthropic se torna uma interrupção duradoura ou apenas força a campanha a recorrer a ferramentas diferentes.
O primeiro sinal é a confirmação independente da suposta rede. Plataformas sociais ou grupos de pesquisa poderiam identificar contas relacionadas, publicações sincronizadas, mídia compartilhada ou infraestrutura comum. Essas descobertas fortaleceriam o relato da Anthropic sobre distribuição coordenada.
A ausência de confirmação não refutaria automaticamente o relatório. As plataformas podem reter informações, e algumas contas podem ter sido removidas antes da análise externa. Ainda assim, a corroboração reduziria a atual lacuna de evidências.
O segundo sinal é a ação por parte de instituições da ONU. Investigadores devem examinar se o testemunho proposto foi submetido, agendado, apresentado ou distribuído. Também devem verificar as identidades e afiliações dos indivíduos ou organizações envolvidos.
Essa análise importa mais do que totais brutos de engajamento. Uma campanha pode fracassar publicamente enquanto tem sucesso dentro de um pequeno fórum de políticas. Por outro lado, rascunhos alarmantes podem nunca ter influenciado decisão alguma.
Conclusões claras do Conselho de Direitos Humanos ou de órgãos relacionados da ONU fortaleceriam a avaliação de impacto. Evidências de que o material nunca entrou em processos oficiais reduziriam alegações sobre penetração institucional.
O terceiro sinal é uma resposta detalhada dos Emirados Árabes Unidos ou uma análise independente de atribuição. Uma resposta que tratasse das alegações técnicas específicas da Anthropic ajudaria a distinguir o caso Claude da disputa mais ampla sobre o Sudão.
Uma investigação externa poderia testar vínculos de financiamento, destinatários pretendidos e identidades organizacionais. Também poderia oferecer aos especialistas afetados a oportunidade de descrever qualquer contato, pressão ou personificação que tenham encontrado.
Esses três sinais devem aparecer antes que comentaristas declarem a campanha decisiva ou irrelevante. A Anthropic documentou uma suposta operação com ambição incomum, mas ambição e resultado continuam sendo questões separadas.
A lição imediata de segurança já está mais clara. A IA generativa pode ajudar uma pequena operação a manter uma doutrina, criar arquivos sobre alvos, imitar instituições independentes e preparar conteúdo para múltiplos canais.
A lição política mais difícil diz respeito à procedência. Governos e organizações internacionais não podem avaliar materiais apenas por sua fluência ou aparência formal. Eles precisam de verificação mais rigorosa em torno de patrocínio, autoria, identidade e histórico do documento.
As empresas de IA também precisam de padrões consistentes de divulgação. Rótulos de confiança devem ter significados definidos. Os relatórios devem separar fatos observados de julgamentos analíticos e indicar onde termina a visibilidade do provedor.
Os leitores podem aplicar a mesma disciplina. Pergunte quem criou um documento, quem forneceu suas evidências, quem se beneficia de suas conclusões e se outra fonte corrobora as alegações.
A operação de IA da Anthropic ligada aos Emirados Árabes Unidos continua sendo uma atribuição relatada, com impacto posterior ainda não resolvido. Sua importância não depende de provar que cada conta falsa convenceu alguém.
A operação teria como alvo a própria engrenagem da responsabilização. Isso torna o processo de verificação — e não o volume de conteúdo gerado — a história mais importante a acompanhar.
