Uma pesquisa da Anthropic, divulgada em 12 de outubro de 2026, alerta que modelos pequenos de IA autorreplicante podem se tornar tecnicamente viáveis em aparelhos conectados à internet. Os pesquisadores executaram um modelo distribuído em 15 TV boxes Android de baixo custo e avaliaram etapas de propagação em outro ambiente, com oito máquinas virtuais isoladas. Os resultados chamam atenção para a segurança de dispositivos domésticos, mas não demonstram uma infecção de TVs de usuários na internet.
O que a Anthropic descobriu sobre IA autorreplicante
O estudo da equipe Frontier Red Team analisa a possibilidade de um agente de inteligência artificial encontrar equipamentos, instalar os componentes necessários para executar um modelo e repetir o processo em novos dispositivos, sem depender continuamente de uma central de processamento. É esse conjunto de tarefas, realizado com autonomia, que os autores chamam de replicação autônoma.
Um worm tradicional é um programa malicioso que se copia entre computadores. A diferença investigada pela Anthropic é a possibilidade de um agente de IA adaptar seus procedimentos a equipamentos variados, em vez de depender apenas de instruções fixas. Essa capacidade ainda está sendo estudada: o artigo não anuncia a descoberta de um worm de IA solto na rede.
Segundo a pesquisa, modelos de até 30 bilhões de parâmetros já realizam várias partes dessa sequência de ações, mas os menores ainda têm dificuldades para concluir tudo de forma confiável. Os autores também testaram se os modelos conseguem preparar a execução de IA em equipamentos que não conheciam previamente.
Como um modelo de IA funcionou em 15 aparelhos Android TV
Na demonstração física, a equipe comprou e conectou 15 TV boxes Android genéricas, de cerca de US$ 55 cada. O modelo Gemma4-26B-A4B foi dividido entre os aparelhos, que trabalharam em conjunto para produzir respostas. A velocidade registrada foi de aproximadamente 0,39 token por segundo, bastante baixa para uma conversa comum.
Essa técnica se chama inferência distribuída: em vez de guardar e executar todo o modelo em um único dispositivo, diferentes equipamentos processam partes dele. O resultado mostra que uma rede de aparelhos modestos pode executar um modelo que não caberia, da mesma forma, em apenas uma das unidades.
Os 15 aparelhos não foram invadidos pela IA. Eles foram adquiridos, preparados e interligados pelos próprios pesquisadores para a demonstração. O experimento também não comprova que uma TV doméstica qualquer consiga executar o mesmo sistema sozinha.
O experimento mostrou uma IA se copiando sozinha?
Em um teste separado, os pesquisadores montaram uma rede isolada de oito nós virtuais na infraestrutura Google Cloud, com emulação de Android. Nesse ambiente controlado, avaliaram se agentes eram capazes de preparar a execução de um modelo em outras máquinas e continuar uma cadeia de replicação.
O agente baseado em GLM-5.2 alcançou os oito nós em quatro de cinco tentativas e sete nós na quinta. A carga preparada para execução nos nós era Llama3.1-8B, enquanto o agente maior operava em servidor separado. Assim, não seria correto dizer que o GLM-5.2 se instalou autonomamente nas 15 TV boxes da primeira demonstração.
Além disso, a etapa de acesso aos nós foi intencionalmente simplificada: a rede experimental utilizava uma interface de administração sem autenticação. Esse desenho permite estudar a organização das tarefas, mas não mede a taxa de sucesso de ataques contra aparelhos reais protegidos. Os próprios autores reconhecem que ainda não demonstraram um replicador autônomo completo em condições reais.
Por que dispositivos IoT preocupam os pesquisadores
IoT, sigla de Internet das Coisas, é o nome dado a equipamentos conectados, como câmeras, roteadores, TV boxes e outros dispositivos inteligentes. Alguns aparelhos baratos recebem poucas atualizações ou usam configurações de fábrica frágeis, o que pode facilitar abusos de segurança independentemente de existir uma IA por trás deles.
A hipótese investigada pela Anthropic é que uma rede de equipamentos vulneráveis possa fornecer capacidade de processamento distribuída para um agente persistente. Na pesquisa, fornos e geladeiras inteligentes aparecem como exemplos de dispositivos que poderiam compor um cenário futuro, não como produtos infectados nos testes.
A empresa também observa que uma eventual propagação pode ser lenta, em escala de dias. Como os aparelhos teriam de transferir dados e manter comunicação entre si, padrões anormais de tráfego poderiam ajudar equipes de segurança e provedores de internet a identificar atividades suspeitas.
Quando uma IA poderia adquirir essa capacidade?
Ao projetar o avanço dos modelos menores, os autores estimam que eles poderiam atingir até o fim de 2026 um nível de capacidade semelhante ao usado no teste simplificado de replicação. A projeção depende da manutenção do ritmo histórico de evolução e utiliza uma métrica geral de desempenho como aproximação.
Isso não é uma data de lançamento de um vírus de IA, nem uma previsão garantida de ataques a residências. O próprio estudo ressalta que o desempenho em um ambiente preparado não equivale a uma replicação robusta em redes reais, com equipamentos diferentes e proteções efetivas.
Como proteger TVs, roteadores e aparelhos conectados
Não há motivo para tratar a pesquisa como prova de uma infecção em andamento. Ainda assim, a segurança dos equipamentos conectados merece atenção. Boas práticas gerais, como as recomendadas pela Cartilha de Segurança para Internet do CERT.br, ajudam a diminuir a exposição a ameaças digitais conhecidas:
Atualize o firmware e os aplicativos de acordo com as orientações do fabricante.
Substitua senhas padrão por credenciais fortes e diferentes das usadas em outras contas.
Desative acessos remotos e serviços desnecessários quando houver essa opção e ela não comprometer o funcionamento esperado.
Evite expor interfaces de administração diretamente à internet sem necessidade e sem medidas de proteção adequadas.
Prefira aparelhos com suporte e atualizações regulares; quando possível, separe dispositivos IoT de computadores com dados sensíveis na rede doméstica.
Essas ações são medidas preventivas gerais, não uma proteção comprovada especificamente contra um worm de IA autorreplicante. Para entender outros limites de segurança de agentes, a DEVM já explicou o que aconteceu com Claude e modelos da OpenAI em testes e o episódio do Gemini em avaliações de cibersegurança. Os casos têm circunstâncias diferentes e não devem ser confundidos com esta pesquisa.
O alerta é sobre um risco futuro, não uma infecção confirmada
O resultado divulgado pela Anthropic mostra duas capacidades relevantes: executar um modelo em aparelhos de baixo custo e coordenar etapas de replicação em um laboratório simplificado. A pesquisa ajuda a mapear riscos de segurança antes que eles se tornem incidentes concretos, mas não comprovou que IAs estejam se espalhando sozinhas por televisores domésticos.
O próximo passo para fabricantes, administradores de rede e usuários é manter boas práticas de segurança e acompanhar novos estudos ou alertas oficiais. Caso surjam evidências de exploração real, o cenário precisará ser reavaliado.
