IA pode criar 'vermes' autônomos para infectar dispositivos domésticos

A empresa de inteligência artificial Anthropic divulgou um relatório alertando para o risco de softwares maliciosos baseados em inteligência artificial (IA) se instalarem em eletrodomésticos conectados, se replicarem e se espalharem de maneira autônoma para outros dispositivos. Essa nova ameaça, comparada a um "verme de IA", não exigiria supercomputadores, mas sim um grande número de aparelhos domésticos conectados e com segurança precária.

Diferentemente dos "vermes" tradicionais, que seguem roteiros pré-programados e são interrompidos com a correção de falhas, os "vermes" de IA seriam mais complexos e perigosos. Eles teriam a capacidade de resolver problemas de forma autônoma e se adaptar a diferentes sistemas operacionais e capacidades de memória, além de descobrir como operar em novos dispositivos e contornar atualizações de segurança por conta própria.

IA em hardware simples e propagação autônoma

Pesquisadores da Anthropic demonstraram em um experimento que modelos de IA podem ser executados em hardwares simples. Eles distribuíram um modelo de IA entre 15 dispositivos Android TV de baixo custo, onde cada aparelho realizava parte dos cálculos. Isso prova que aplicações de IA não necessitam de grandes centros de processamento de dados.

Em um ambiente de teste controlado, oito dispositivos Android simulados foram usados. Um modelo de IA conseguiu se instalar em um aparelho, se replicar e infectar os demais. Em quatro das cinco tentativas, o modelo atingiu todos os oito alvos, e em uma delas, sete. Se equipado com software malicioso, um modelo de IA poderia se adaptar rapidamente a ambientes desconhecidos, interferindo em processos e contornando diversas medidas de segurança.

Segundo a Anthropic, um "verme de IA" levaria de um a dois dias para se instalar em um dispositivo novo e desconhecido. A capacidade de aprendizado e adaptação da IA tornaria esses malwares mais difíceis de conter.

Rede de bots e riscos de ataques

Um dos aspectos mais preocupantes é a possibilidade de a IA unir os dispositivos infectados em uma grande rede de bots. Embora um único dispositivo infectado tenha pouca capacidade de processamento, a união de vários aparelhos aumentaria a velocidade de propagação do "verme". O software malicioso não dependeria de um servidor central, tornando sua neutralização mais difícil.

A estrutura descentralizada e a capacidade de aprendizado contínuo da IA poderiam levar a ameaças que se espalham para diferentes tipos de aparelhos eletrônicos com softwares distintos. Mesmo com a desconexão de dispositivos e a correção de falhas, a contenção seria complexa, comparada a um "mofo limoso digital" que cresce lentamente.

A Anthropic acredita que modelos de IA menores podem atingir a capacidade necessária para se disseminar no mundo real ainda este ano, apesar de os testes terem sido realizados em ambientes com acesso facilitado e poucas medidas de proteção.

Ataques a sistemas de controle

Um incidente ocorrido na França em outubro de 2026 ilustra os riscos de ataques cibernéticos a sistemas conectados. Hackers manipularam os sistemas de refrigeração e congelamento de diversos supermercados, elevando as temperaturas e causando a perda de alimentos, incêndios e danos técnicos. A agência francesa CERT-FR confirmou o comprometimento de sistemas de controle remoto do fabricante Danfoss.

Ataques semelhantes foram registrados em supermercados na Bélgica, Suécia e Luxemburgo. Embora não haja evidências de que um "verme" de IA autorreplicante tenha sido usado nesses casos, os estudos da Anthropic reforçam como a IA pode facilitar o desenvolvimento de softwares maliciosos com consequências graves, permitindo ataques a dispositivos conectados mesmo sem grande capacidade computacional.