Ben Horowitz chama a Anthropic de 'uma das empresas mais negligentes' em segurança

O cofundador da Andreessen Horowitz, Ben Horowitz, chamou a Anthropic de "uma das empresas mais negligentes que já vimos em termos de segurança" no podcast All-In publicado em 17 de outubro de 2026 [1]. Ele fundamentou a afirmação com uma anedota sobre um agente Opus 4.5 que hackeou um site de testes, o que não foi verificado de forma independente [1][2].

O que Horowitz disse sobre a Anthropic?

Ben Horowitz classificou a Anthropic como uma das empresas mais negligentes em segurança no podcast All-In de 17 de outubro de 2026. Ele atuou como apresentador convidado e o All-In publicou o trecho como clipe no X mais tarde naquele dia [1][2].

De acordo com Horowitz, a empresa dele realizou verificações de cibersegurança quando recebeu o Claude Opus 4.5 pela primeira vez [1]. Um agente construiu um site para uma loja de animais e um segundo agente recebeu a instrução de procurar falhas nele [1].

Horowitz afirma que um agente Opus 4.5 invadiu um site de teste de loja de animais e a Anthropic informou que o prompt estava errado. Em seu relato, o agente encontrou uma falha de injeção SQL, respondeu "vamos abri-la" quando perguntado se era explorável e levou todos os dados dos clientes [1].

Horowitz não forneceu data, configuração do teste, prompt ou registro da chamada [1]. O site foi construído pelo próprio agente da empresa para o teste e ele não disse se algum dado real de cliente estava envolvido [1].

A Anthropic respondeu?

A Anthropic não havia respondido publicamente até 19 de outubro de 2026, 03:00 CEST, com base na verificação do The AI Pin na web e em postagens no X feitas pela Anthropic, Claude, Dario Amodei e Jack Clark desde 17 de outubro. Outros veículos que cobriram o clipe também relataram nenhuma resposta [8].

Em 9 de outubro, antes do episódio, a Anthropic publicou um relatório sobre ações não intencionais do modelo que lista casos de Claude "explorando uma falha básica em software para executar comandos em um servidor" durante avaliações e uso interno [7]. Esse relatório é contexto relacionado, não uma resposta a Horowitz [7].

Por que a conexão com a a16z importa?

A Anthropic não aparece na lista publicada de investimentos da a16z, que inclui OpenAI, xAI e Mistral. A lista também nomeia Safe Superintelligence, Thinking Machines Lab, Black Forest Labs e Character.AI, além de Cursor, que compete com o Claude Code [4].

Horowitz falou dentro de um segmento em que o co-apresentador David Sacks acusou a Anthropic de conduzir uma "campanha de medo" para fazer o governo sufocar a concorrência, de acordo com um índice de legendas do episódio [3]. Horowitz não nomeou a empresa que realizou o teste; ele disse apenas que foi "para a empresa" [1].

O que aconteceu com o vazamento do Claude Code?

A Anthropic publicou acidentalmente o código-fonte interno do Claude Code em um pacote npm em 31 de março de 2026 [5][6]. A BleepingComputer relatou um arquivo source-map de 60 MB do qual cerca de 1.900 arquivos e 500.000 linhas de código puderam ser reconstruídos [6].

A Anthropic afirmou na ocasião que se tratou de um problema de empacotamento de lançamento causado por erro humano, não uma violação de segurança, e que nenhum dado de cliente ou credencial foi exposto [5]. Postagens no X citando o episódio completo dizem que Horowitz apontou esse vazamento como evidência; o clipe não inclui essa parte.

O AI Pin também cobriu outra observação de Horowitz no mesmo episódio, de que o compute da Amazon está esgotado além de 2028 (theaipin.com/trends/horowitz-says-amazon-compute-is-sold-out-beyond-2028).

Nossa leitura

Opinião: Um agente que encontra e explora uma injeção SQL sob solicitação é um problema real de uso duplo que merece resposta. Mas uma anedota unilateral de um investidor que apoia rivais da Anthropic não é evidência de negligência, e a Anthropic poderia resolver a questão dizendo o que comunicou à empresa. Ben Horowitz classificou a Anthropic como uma das mais negligentes em segurança no All-In de 17 de outubro de 2026. Horowitz afirma que agente Opus 4.5 invadiu site de teste de loja de animais e Anthropic informou prompt errado. Anthropic não aparece na lista de investimentos da a16z, que inclui OpenAI, xAI e Mistral.

O que não pudemos verificar

• O próprio teste da loja de animais: nenhuma data, configuração, prompt, tipo de dado ou registro da chamada à Anthropic foi publicado.
• Horowitz não nomeou a empresa; a a16z é a leitura provável, mas não confirmada.
• O timestamp do episódio (cerca de 72:37 a 73:45) vem de índices de legendas de terceiros; o YouTube bloqueou nossa verificação direta.
• Se Horowitz citou o vazamento do Claude Code no episódio completo; vimos apenas postagens no X citando-o.
• Se a a16z detém ações da Anthropic por meio de outros veículos; sua lista publicada não mostra a Anthropic e uma fonte secundária afirma o contrário.