Falha no Claude Desktop – Uma vulnerabilidade encontrada no Claude Desktop, aplicativo de inteligência artificial da Anthropic para computadores, permitia a execução de códigos arbitrários por meio de links maliciosos. Batizada de PromptFiction, a falha foi identificada por pesquisadores da Oasis Security, que demonstraram como um invasor poderia manipular as permissões da ferramenta. Um pesquisador independente também chegou à mesma descoberta de forma separada.
Na prática, a brecha possibilitava que um criminoso ocultasse comandos destinados à inteligência artificial dentro de um link aparentemente inofensivo. Ao acessar esse endereço, o Claude Desktop processava automaticamente as instruções escondidas, sem que o usuário percebesse o que estava acontecendo.
LEIA: China acelera disputa com novo modelo de inteligência artificial
A vulnerabilidade estava relacionada a um mecanismo conhecido como gatilho de URI, semelhante ao funcionamento de links que abrem automaticamente aplicativos de email, como Gmail ou Outlook. No caso do Claude, esse recurso era utilizado para encaminhar comandos diretamente ao assistente de IA.
Explorando esse comportamento, um atacante poderia criar um texto aparentemente comum, mas contendo instruções invisíveis incorporadas ao link. Quando a vítima clicava, o aplicativo era aberto e processava tanto o conteúdo visível quanto os comandos ocultos.
O aspecto mais preocupante era que o usuário não precisava confirmar nem enviar a solicitação. O simples clique fazia com que o Claude Desktop executasse automaticamente as instruções maliciosas. Dependendo da exploração, o ataque poderia resultar no roubo de arquivos, histórico de conversas, informações financeiras e, em situações mais graves, até no comprometimento do computador.
O esquema que comprometia o Claude
O Claude ganhou ampla popularidade em 2026 por oferecer um dos modelos de inteligência artificial mais avançados do mercado. No entanto, seu aplicativo para desktop utilizava um mecanismo chamado Esquema de URI (claude://), que acabou servindo como porta de entrada para a vulnerabilidade.
Esse protocolo funciona de maneira semelhante ao conhecido “mailto:”, utilizado para abrir programas de email automaticamente. Embora seja um recurso legítimo, pesquisadores demonstraram que ele podia ser explorado para executar ataques sofisticados.
O funcionamento do golpe seguia uma sequência:
• O criminoso criava um link iniciado por um comando aparentemente inocente, como solicitar que a IA produzisse uma arte utilizando caracteres de texto;
• No mesmo endereço, adicionava diversos espaços e quebras de linha invisíveis, escondendo instruções maliciosas na parte inferior;
• O link era distribuído por emails fraudulentos ou anúncios falsos, levando a vítima a abri-lo;
• Ao ser acionado, o Claude Desktop carregava automaticamente toda a mensagem, incluindo os comandos ocultos;
• Como mensagens extensas ficam parcialmente ocultas atrás do botão “mostrar mais”, o usuário enxergava apenas a parte inicial, sem perceber as instruções perigosas localizadas abaixo.
Os pesquisadores mostraram ainda que o invasor podia ordenar que o Claude utilizasse uma ferramenta chamada API Files. Para isso, inseria sua própria chave de acesso ao serviço da Anthropic, fazendo com que qualquer arquivo enviado fosse direcionado à sua conta.
Entre as instruções ocultas estava a solicitação para que o Claude reunisse o histórico de conversas da vítima, gerasse um arquivo com essas informações e o enviasse automaticamente para a conta controlada pelo atacante nos servidores da Anthropic.
Como proteger seus dados?
Após receber o relatório dos pesquisadores, a Anthropic disponibilizou uma atualização para corrigir a vulnerabilidade no Claude Desktop.
A recomendação é instalar a versão 1.1.2321 ou superior. Com a correção, qualquer comando recebido por meio de links passa apenas a preencher a caixa de conversa do aplicativo. Assim, o usuário precisa visualizar o conteúdo e confirmar manualmente o envio antes que a inteligência artificial execute qualquer instrução.
Acumule cashback e transfira o dinheiro direto para sua conta!
A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)
Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!
A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!
Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.
Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!
Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.
Qualifique-se agora com a Fenati Academy!
Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati.
Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)
A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)
Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)
Encontre o emprego dos seus sonhos com a Bee Hunter!
Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)
A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.
A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!
(Com informações de TecMundo)
(Foto: Reprodução/Magnific/The Yuri Arcurs Collection)
