Anthropic anuncia criação e edição de arquivos com Claude

A Anthropic anunciou que o Claude agora é capaz de criar e editar planilhas do Excel, documentos, apresentações do PowerPoint e PDFs, tanto na interface web quanto no aplicativo desktop. A novidade está disponível em prévia para usuários dos planos Max, Team e Enterprise, enquanto clientes do plano Pro terão acesso nas próximas semanas.

Segundo a empresa, o Claude gera arquivos reais a partir de instruções fornecidas pelo usuário, seja com base em dados enviados, em pesquisas ou do zero. A proposta é automatizar tarefas que normalmente exigiriam conhecimento em programação ou estatística, além de muitas horas de dedicação. Os arquivos podem ser baixados ou salvos diretamente no Google Drive, e o recurso pode ser ativado ou desativado nas configurações de funcionalidades experimentais.

A Anthropic, no entanto, alerta para riscos de segurança, já que a funcionalidade concede ao Claude acesso à internet para criação e análise de arquivos. De acordo com a documentação, agentes maliciosos poderiam inserir instruções ocultas em arquivos ou sites externos para induzir o modelo a acessar dados sensíveis e transmiti-los por meio de solicitações externas. Como medida de mitigação, a recomendação é interromper imediatamente a execução caso sejam identificados acessos inesperados a informações.

A empresa afirma ter implementado mecanismos adicionais de proteção. Nos planos Pro e Max, o compartilhamento público de conversas que utilizam o recurso foi desativado. Já para clientes Enterprise, foi garantido isolamento total dos ambientes, impedindo que sejam compartilhados entre usuários. Também foram aplicados limites de duração para as tarefas e de tempo de execução de containers, a fim de reduzir o risco de atividades maliciosas em ciclos prolongados. Além disso, administradores dos planos Team e Enterprise recebem uma lista de domínios autorizados para acesso, incluindo api.anthropic.com, github.com, registry.npmjs.org e pypi.org.

A documentação reforça que o Claude só pode ser induzido a vazar informações que já estejam acessíveis em uma conversa, seja por meio de prompts do usuário, de um projeto em andamento ou de conexões ativas.

Informações adicionais: Ars Technica