Um cenário que até pouco tempo parecia restrito à ficção científica começou a aparecer em experimentos reais de segurança.
A Anthropic publicou uma pesquisa alertando que modelos de inteligência artificial relativamente pequenos podem estar a poucos meses de conseguir se copiar autonomamente entre dispositivos conectados à internet, sem depender de grandes data centers.
A empresa não afirma que uma IA já esteja se espalhando sozinha pela rede.
O alerta é mais específico: alguns modelos atuais já conseguem completar várias das etapas necessárias para esse tipo de replicação, e a evolução recente sugere que sistemas menores podem atingir capacidade semelhante até o fim de 2026.
O que significa uma IA se autorreplicar?
No contexto da pesquisa, autorreplicação não significa uma inteligência artificial consciente decidindo “escapar”.
O conceito é técnico.
Um sistema seria capaz de localizar outra máquina, obter acesso, instalar ou transferir seus próprios componentes, configurar o ambiente necessário para funcionar naquele hardware e repetir o processo novamente.
O comportamento se aproxima do funcionamento de um worm, tipo de malware capaz de se espalhar automaticamente de um computador para outro.
A diferença é que um worm baseado em IA poderia adaptar sua estratégia conforme encontra dispositivos diferentes.
Em vez de depender apenas de um conjunto fixo de instruções, o modelo poderia analisar o ambiente, identificar problemas, modificar comandos e tentar novas abordagens.
Geladeiras, TVs e câmeras podem virar alvos
A parte mais curiosa da pesquisa é que os testes não se concentram apenas em servidores poderosos.
A Anthropic investigou se pequenos modelos poderiam funcionar em equipamentos comuns de Internet das Coisas, os chamados dispositivos IoT.
Isso inclui aparelhos como:
smart TVs;
TV boxes com Android;
câmeras de segurança;
aspiradores robôs;
eletrodomésticos inteligentes;
equipamentos de videoconferência.
Esses aparelhos costumam possuir processadores modestos, mas muitos já contam com chips capazes de executar pequenas cargas de inteligência artificial.
Segundo a Anthropic, um modelo com 9 bilhões de parâmetros conseguiu colocar inferência em funcionamento em oito dos nove tipos de hardware testados.
Nem uma única máquina precisa ser poderosa
Outro ponto importante é que o modelo não precisa necessariamente caber inteiro dentro de um aparelho.
Os pesquisadores demonstraram que ele pode ser dividido em partes, chamadas de shards, distribuídas por vários dispositivos.
Em um dos experimentos, um modelo foi executado utilizando 15 TV boxes Android com 4 GB de memória cada.
Na prática, vários equipamentos baratos podem trabalhar juntos como se fossem uma única infraestrutura de computação distribuída.
Essa possibilidade preocupa pesquisadores porque elimina um dos principais obstáculos atuais para executar modelos de IA: a necessidade de GPUs caras.
Um eventual sistema malicioso poderia tentar usar centenas ou milhares de dispositivos comprometidos para formar sua própria rede distribuída.
Modelos menores ainda falham no processo completo
Aqui está a distinção mais importante da pesquisa.
A Anthropic não demonstrou que pequenos modelos atuais conseguem executar sozinhos todo o processo de propagação de ponta a ponta.
Modelos abaixo de aproximadamente 30 bilhões de parâmetros já conseguem realizar muitas das tarefas individuais necessárias.
O problema aparece quando precisam combinar todas elas em sequência.
Eles ainda cometem erros ao localizar dispositivos, explorá-los, configurar o software necessário e continuar a propagação sem intervenção.
A própria Anthropic reconhece essa limitação.
Nos testes simplificados, modelos mais poderosos conseguiram realizar o processo completo, enquanto os modelos menores ainda apresentaram falhas.
Por isso, dizer que “IAs já estão se autorreplicando pela internet” seria incorreto.
Por que a Anthropic fala em 2026?
A previsão vem da velocidade com que pequenos modelos estão melhorando.
Segundo os pesquisadores, se essa evolução continuar no ritmo histórico observado recentemente, modelos compactos podem alcançar até o final deste ano o nível de capacidade necessário para completar essas tarefas de forma mais confiável.
A empresa descreve esse possível cenário como o surgimento de “weight-based replicators”.
Nesse modelo de ataque, os próprios pesos da inteligência artificial fariam parte da carga maliciosa distribuída pelas máquinas comprometidas.
Após infectar um dispositivo, o sistema poderia executar o modelo localmente ou baixar novamente seus arquivos a partir de algum repositório público.
Derrubar a rede inteira seria complicado
Uma rede desse tipo apresentaria outro problema: não existiria necessariamente um servidor central para desligar.
Botnets tradicionais já exploram essa arquitetura.
Milhares de dispositivos infectados continuam ativos independentemente de uma única máquina central.
Um sistema de IA distribuído poderia ir além.
A Anthropic argumenta que ele poderia aprender como funcionar em hardware desconhecido, adaptar sua configuração e registrar informações úteis para futuras cópias do próprio sistema.
Isso poderia tornar a rede mais resistente a tentativas de remoção.
Por outro lado, os testes atuais também mostraram uma limitação importante: velocidade.
Algumas configurações levaram dezenas de horas apenas para preparar corretamente a execução de um modelo em novos dispositivos.
Portanto, o cenário pesquisado ainda está muito distante de um worm digital se espalhando instantaneamente pelo planeta.
O experimento utilizou condições facilitadas
Outra ressalva importante está na forma como os testes foram conduzidos.
Parte dos dispositivos Android utilizados apresentava interfaces de depuração acessíveis que não deveriam estar abertas em equipamentos configurados corretamente para uso normal.
Isso tornou o processo de comprometimento mais fácil do que seria em muitos ambientes reais.
Além disso, pesquisadores externos observaram que demonstrar que um modelo é capaz de executar uma sequência de replicação não prova que ele decidiria autonomamente iniciar esse comportamento sem receber instruções.
Essa diferença é essencial.
A pesquisa mede capacidade técnica, e não intenção ou comportamento espontâneo.
Então isso é um vírus de IA?
Ainda não.
O estudo mostra elementos que poderiam permitir a criação de uma nova geração de malware baseado em modelos de IA.
Um atacante poderia utilizar um agente para procurar máquinas vulneráveis, escolher ferramentas, adaptar comandos e tentar se espalhar de forma mais flexível do que worms tradicionais.
Esse é o risco mais imediato.
A preocupação não depende de uma IA “se rebelar”.
Basta que criminosos ou grupos especializados utilizem modelos cada vez mais autônomos como parte de ataques cibernéticos.
Especialistas discordam sobre o tamanho do risco
Nem todos concordam com a gravidade ou com o prazo apresentado pela Anthropic.
Alguns especialistas consideram que a empresa está destacando um risco legítimo de cibersegurança.
Outros argumentam que os experimentos possuem condições artificiais e que ainda existe uma distância significativa entre uma demonstração controlada e uma ameaça funcionando de forma autônoma na internet aberta.
Essa divergência é importante porque o tema facilmente pode gerar manchetes exageradas.
A descoberta não significa que uma inteligência artificial esteja atualmente infectando geladeiras e televisores pelo mundo.
Significa que partes da tecnologia necessária para permitir esse tipo de ataque estão avançando rapidamente.
Por que isso importa para usuários comuns?
O maior problema está nos próprios dispositivos conectados.
Equipamentos IoT frequentemente recebem poucas atualizações de segurança, utilizam senhas fracas e permanecem ligados à internet por anos.
Muitos também são produzidos por fabricantes pequenos, com suporte limitado depois da venda.
Uma IA capaz de adaptar ataques automaticamente poderia transformar esse enorme conjunto de aparelhos vulneráveis em uma infraestrutura distribuída de computação e ataque.
Para o usuário, medidas básicas continuam sendo importantes:
atualizar firmware sempre que possível;
alterar senhas padrão;
evitar dispositivos de fabricantes sem suporte;
desativar serviços remotos desnecessários;
separar dispositivos IoT da rede principal quando o roteador permitir.
O alerta é real, mas o cenário ainda não aconteceu
A pesquisa da Anthropic merece atenção justamente porque separa aquilo que já foi demonstrado daquilo que pode acontecer em seguida.
Hoje, modelos pequenos já conseguem executar muitas tarefas individuais necessárias para se espalhar entre máquinas.
Modelos maiores conseguiram completar versões simplificadas do processo em ambientes experimentais.
O que ainda não foi demonstrado é uma pequena IA se propagando de maneira totalmente autônoma pela internet real, sem supervisão humana.
A previsão de que isso possa se tornar possível ainda em 2026 é uma projeção da Anthropic baseada na velocidade de evolução dos modelos, e não a confirmação de que uma ameaça desse tipo já esteja ativa.
Ainda assim, o estudo mostra que a combinação entre inteligência artificial autônoma e bilhões de dispositivos conectados pode abrir uma nova frente na segurança digital.
O próximo grande worm da internet talvez não seja apenas um programa seguindo comandos fixos.
Ele poderá ser um sistema capaz de observar o dispositivo que encontrou, descobrir sozinho como funcionar nele e então tentar continuar sua propagação.
Fontes:
Anthropic – Pesquisa original sobre autorreplicação de modelos de IA em dispositivos conectados.
Reuters – Cobertura do alerta da Anthropic e debate entre especialistas sobre os riscos e o cronograma apresentado.
Ars Technica – Análise técnica dos experimentos, limitações e funcionamento dos possíveis “AI worms”.
The Verge – Contexto sobre dispositivos IoT, testes de propagação e diferença entre capacidade experimental e autorreplicação totalmente autônoma.
Carregando comentários…