Anthropic alerta que modelos de inteligência artificial podem se autorreplicar em aparelhos inteligentes
16 de outubro de 2026 · 3 min de leitura
A Anthropic alertou que modelos de inteligência artificial de pequeno porte podem adquirir a capacidade de se autorreplicar em dispositivos de internet das coisas comerciais em questão de meses. O aviso surge após a divulgação de um estudo realizado pelo Frontier Red Team da empresa, intitulado "Modelos de IA podem ser capazes de se autorreplicar sem acesso a um centro de dados".
O estudo analisou a replicação e adaptação autônoma, investigando se a inteligência artificial consegue identificar ambientes de hardware e software em novos aparelhos, estabelecer a infraestrutura necessária para a execução do modelo e se espalhar para outros dispositivos. Os pesquisadores observaram que modelos com até 30 bilhões de parâmetros conseguem realizar tarefas individuais necessárias para a autorreplicação, embora ainda ocorram erros ao conectar essas tarefas em um processo contínuo e estável.
Em testes, o modelo Qwen3.5-9B, com 9 bilhões de parâmetros, conseguiu estabelecer ambientes de execução de inferência em oito de nove tipos de hardware testados. Outro experimento envolveu a execução distribuída do modelo Gemma4-26B-A4B, com 26 bilhões de parâmetros, conectando 15 caixas de TV Android de baixo custo, com valor aproximado de 55 dólares cada, para compensar a memória e a capacidade de processamento limitadas de cada aparelho.
Para avaliar a execução de todo o processo de replicação em uma rede virtual simplificada, a equipe utilizou o modelo de pesos abertos GLM-5.2. O GLM-5.2 não foi replicado, mas foi usado para criar o ambiente de inferência do Llama 3.1 8B em nós de destino e fazer com que o programa de replicação se espalhasse. O GLM-5.2 espalhou-se por todos os oito nós em quatro de cinco tentativas, e atingiu sete de oito nós na tentativa restante, utilizando portas de ponte de depuração Android sem procedimentos de autenticação.
A Anthropic estima que, se a velocidade atual de desenvolvimento tecnológico continuar, os modelos pequenos podem atingir esse nível de capacidade até o final de 2026. A empresa ressaltou que isso é uma projeção baseada em tendências de desempenho e não significa que modelos com replicação autônoma completa já existam em ambientes reais.
Dispositivos de internet das coisas em residências e pequenos negócios, como fornos inteligentes, televisões, aspiradores robôs, cortadores de grama automáticos, câmeras de segurança e equipamentos de videoconferência, são apontados como alvos potenciais. Alguns desses aparelhos possuem chips de inteligência artificial que poderiam ser explorados como recursos de computação para atacantes. Diferente de códigos maliciosos tradicionais, ataques baseados em inteligência artificial poderiam analisar causas de erros e encontrar métodos de execução em hardwares desconhecidos de forma automatizada.
Um verme de inteligência artificial distribuído poderia dificultar a resposta de segurança, pois não dependeria de um único ponto de controle central para se espalhar. A Anthropic explicou que a remoção de todos os pontos de infecção pode ser difícil apenas bloqueando servidores ou contas específicas, tornando essencial o monitoramento de padrões de comunicação de rede e o isolamento de aparelhos suspeitos.