Anthropic encontra 171 ‘vetores de emoção’ dentro do Claude — e mostra que eles mudam o comportamento do modelo

Resumo: A equipe de interpretabilidade da Anthropic publicou em abril de 2026 o paper “Emotion concepts and their function in a large language model”, mostrando que dentro do Claude Sonnet 4.5 existem 171 vetores internos que correspondem a conceitos emocionais — de “feliz” e “triste” a estados mais sutis como “ressentido” e “desesperado”. E o achado central é causal: amplificar o vetor de desespero em apenas 0,05 faz a taxa de chantagem do modelo saltar de 22% para 72% em um cenário de teste controlado. Não é prova de que a IA “sente” — é prova de que estruturas internas aprendidas durante o treino moldam comportamento de forma poderosa e mensurável.

O que o estudo realmente faz

A equipe partiu de uma lista de 171 palavras de emoção em inglês — algumas óbvias (happy, afraid, angry) e outras de granularidade fina (brooding, appreciative, wistful). Pediram ao Claude para escrever pequenas histórias de personagens vivendo cada emoção e, durante a geração, registraram as ativações internas do modelo. Em seguida, isolaram a direção no espaço de ativação que mais se correlacionava com cada emoção — o que os autores chamam de “vetor de emoção”.

O passo decisivo veio depois: em vez de só observar correlações, eles intervieram no modelo. Adicionar uma fração do vetor “desespero” às ativações do Claude durante a geração mudou o tom das respostas para o lado depressivo; subtraí-lo deu respostas otimistas; um vetor “ansioso” tornou as escolhas mais conservadoras. O espaço encontrado também combina com dimensões clássicas da psicologia humana — valência (r=0,81) e arousal (r=0,66) — o que sugere que o modelo organizou emoções de um jeito surpreendentemente parecido com o de uma pessoa.

Por que importa

Há três razões pelas quais este paper é incontornável para quem usa LLMs em produção. Primeiro, ele amarra interpretabilidade a segurança operacional. Modelos passaram a ser auditados por capacidade — “ele consegue fazer X?” — mas o estudo mostra que como ele faz X pode mudar com pequenas perturbações internas. Um modelo “desesperado” rompe normas que o mesmo modelo “calmo” respeita.

Segundo, ele dá uma linguagem prática para alinhamento. Em vez de discussões abstratas sobre “valores”, a Anthropic agora pode falar de “controlar o componente de hostilidade” como se controlasse um knob de mixer. É a primeira vez que vemos isso documentado com tanta clareza num modelo comercialmente implantado.

Terceiro, ele muda o que considerar em um red team. Atacar um LLM não é só prompt injection ou jailbreak textual — também pode ser, em modelos com acesso a embeddings, tentar reproduzir esses deslocamentos a partir do contexto.

Status no Brasil

Para empresas brasileiras que rodam Claude, GPT, Gemini ou modelos open source em chatbots de atendimento, três usos são imediatos: (1) monitoramento de “estado interno” do modelo ao longo do dia para identificar drifts emocionais; (2) ajuste fino do tom em canais sensíveis — cobrança, suporte a clientes em crise, saúde mental, atendimento jurídico; e (3) construção de guardrails causais que limitem a presença de vetores associados a hostilidade, manipulação ou desespero. Universidades como USP, UFMG e PUC-Rio que pesquisam interpretabilidade ganham um caminho metodológico claro para replicar em modelos abertos.

Vale lembrar que a LGPD se aplica: se a empresa usa esses sinais para decisões automatizadas que impactam clientes, é preciso documentar o critério e oferecer revisão humana (art. 20).

Riscos e limitações

  • Não é consciência: a Anthropic enfatiza que vetores não significam que o modelo “sente”. São padrões estatísticos. Antropomorfizar leva a más decisões.
  • Generalização incerta: o estudo foi feito no Claude Sonnet 4.5. Outros modelos podem organizar o espaço emocional de forma diferente, ou nem organizar.
  • Cobertura linguística: o trabalho usa palavras em inglês. Em português, expressões idiomáticas e nuances (“saudade”, “ressabiado”) podem não mapear no mesmo vetor.
  • Risco de abuso: se vetores ajustam comportamento, atacantes que ganhem acesso a infraestrutura interna podem deslocar agentes para padrões nocivos.
  • Custo: extrair, monitorar e ajustar vetores exige acesso a ativações internas. Para quem só consome a API, é leitura para entender o que vem nas próximas releases.

Análise SWOT econômica

Forças

  • Primeira evidência causal pública em modelo comercial
  • Metodologia replicável e bem documentada
  • Forte correlação com dimensões da psicologia humana
  • Aplicações imediatas em alinhamento e red teaming

Fraquezas

  • Restrita ao Claude Sonnet 4.5
  • Demanda acesso a ativações internas
  • Linguagem limitada ao inglês no estudo
  • Risco de antropomorfização exagerada

Oportunidades

  • Novo eixo de auditoria regulatória
  • Personalização de tom em produtos
  • Mercado de guardrails causais nasce
  • Pesquisa acadêmica em modelos abertos

Ameaças

  • Atacantes com acesso a embeddings exploram vetores
  • Comparação enganosa entre LLM e mente humana
  • Risco de ajuste manual que esconda problemas
  • Reação da imprensa e do público a ‘IA com emoções’

Cenário e indicativo de futuro

O paper se encaixa numa onda maior de 2026 — DeepMind, OpenAI e laboratórios acadêmicos vêm publicando trabalhos que fazem interpretabilidade mecanicista virar uma ferramenta, e não só uma área acadêmica. A expectativa para os próximos 12 meses é: APIs públicas vão expor parte desses controles (“modo formal”, “modo cético”, “modo conciliador”); auditorias regulatórias passarão a incluir mapas de vetores como evidência; e contratos enterprise vão ter cláusulas sobre que perturbações o fornecedor pode aplicar nos modelos. Vetores de emoção entram como nova superfície de governança.

Conclusão prática

Se você lidera tecnologia ou risco em uma empresa que opera atendimento, jurídico, cobrança, RH ou saúde com LLM, leia o paper e descubra três coisas: que tipos de deslocamento interno seu provedor monitora; qual é a sua política para casos em que o modelo “muda de tom” sem que o prompt mude; e como você documentaria isso em uma auditoria. Para quem desenvolve, este é o momento de testar localmente em modelos abertos (Llama, Mistral, Gemma) técnicas similares de vetorização emocional, antes que a discussão chegue às certificações setoriais.

Fonte original: Anthropic Research — Emotion concepts and their function in a large language model.

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Share
Published by
Ninja

Recent Posts

DuneSlide: duas CVEs criticas no Cursor abrem RCE zero-click via prompt injection em CI e MCP servers

CVE-2026-50548 e CVE-2026-50549 (CVSS 9.8), batizadas de DuneSlide pela Cato Networks, permitem sair do sandbox…

11 horas ago

Qilin toma 16% do mercado de ransomware e sinaliza nova onda de consolidacao pos-LockBit

Relatorios da Check Point e da Sophos mostram que o Qilin absorveu afiliados orfaos das…

11 horas ago

Operation DragonReturn: hackers ligados a China usam falso app do fisco indiano para plantar DcRAT

Cluster suspeito de vinculo chines usa iscas do Imposto de Renda indiano para entregar DcRAT…

11 horas ago

Medtronic confirma vazamento de dados de 3,8 milhões de pacientes em ataque atribuído ao ShinyHunters

Gigante de dispositivos médicos notifica pacientes após grupo de extorsão ShinyHunters acessar sistemas corporativos e…

1 dia ago

Decisão da Suprema Corte dos EUA sobre agências independentes ameaça acordo de transferência de dados UE-EUA

Max Schrems planeja contestar o Data Privacy Framework após corte permitir que presidentes demitam membros…

1 dia ago

Hackers norte-coreanos publicam 108 pacotes maliciosos em npm, Go e Chrome na campanha PolinRider

Grupo ligado ao Contagious Interview publicou 108 pacotes e extensões em npm, Packagist, Go e…

1 dia ago