Anthropic alerta para risco de 'vermes de IA' em eletrodomésticos conectados

A empresa de inteligência artificial Anthropic emitiu um alerta sobre uma nova e preocupante ameaça cibernética: softwares maliciosos baseados em IA, comparados a um "verme de IA", que poderiam se instalar em eletrodomésticos conectados, se replicar e se espalhar de forma autônoma para outros dispositivos. Essa vulnerabilidade não dependeria de supercomputadores, mas sim de um grande número de aparelhos domésticos conectados e com segurança deficiente.

Diferentemente dos "vermes" tradicionais, que seguem roteiros pré-programados e são neutralizados com correções de falhas, os "vermes" de IA seriam mais complexos e perigosos. Eles teriam a capacidade de resolver problemas de forma autônoma, adaptar-se a diferentes sistemas operacionais e capacidades de memória, e contornar atualizações de segurança por conta própria, tornando sua contenção significativamente mais desafiadora.

IA em hardware simples e propagação autônoma

Pesquisadores da Anthropic demonstraram em um experimento que modelos de IA podem ser executados em hardwares simples. Eles conseguiram distribuir um modelo de IA entre 15 dispositivos Android TV de baixo custo, onde cada aparelho realizava parte dos cálculos. Este experimento prova que aplicações de IA não necessitam de grandes centros de processamento de dados para operar.

Em um ambiente de teste controlado, utilizando oito dispositivos Android simulados, um modelo de IA conseguiu se instalar em um aparelho, se replicar e infectar os demais. Em quatro das cinco tentativas, o modelo atingiu todos os oito alvos, e em uma delas, sete. Segundo a Anthropic, se equipado com software malicioso, um modelo de IA poderia se adaptar rapidamente a ambientes desconhecidos, interferindo em processos e contornando diversas medidas de segurança. A estimativa é que um "verme de IA" levaria de um a dois dias para se instalar em um dispositivo novo e desconhecido, devido à sua capacidade de aprendizado e adaptação.

Rede de bots e riscos de ataques

Um dos aspectos mais preocupantes destacados pela Anthropic é a possibilidade de a IA unir os dispositivos infectados em uma grande rede de bots. Embora um único dispositivo infectado tenha pouca capacidade de processamento, a união de vários aparelhos aumentaria exponencialmente a velocidade de propagação do "verme". O software malicioso não dependeria de um servidor central, o que tornaria sua neutralização ainda mais difícil.

A estrutura descentralizada e a capacidade de aprendizado contínuo da IA poderiam levar a ameaças que se espalham para diferentes tipos de aparelhos eletrônicos com softwares distintos. Mesmo com a desconexão de dispositivos e a correção de falhas, a contenção seria complexa, sendo comparada a um "mofo limoso digital" que cresce lentamente. A Anthropic acredita que modelos de IA menores podem atingir a capacidade necessária para se disseminar no mundo real ainda este ano, apesar de os testes terem sido realizados em ambientes com acesso facilitado e poucas medidas de proteção.

Ataques a sistemas de controle

Um incidente ocorrido na França em outubro de 2026 ilustra os riscos de ataques cibernéticos a sistemas conectados. Hackers manipularam os sistemas de refrigeração e congelamento de diversos supermercados, elevando as temperaturas e causando a perda de alimentos, incêndios e danos técnicos. A agência francesa CERT-FR confirmou o comprometimento de sistemas de controle remoto do fabricante Danfoss.

Ataques semelhantes foram registrados em supermercados na Bélgica, Suécia e Luxemburgo. Embora não haja evidências de que um "verme" de IA autorreplicante tenha sido usado nesses casos, os estudos da Anthropic reforçam como a IA pode facilitar o desenvolvimento de softwares maliciosos com consequências graves, permitindo ataques a dispositivos conectados mesmo sem grande capacidade computacional.