A IA pode mesmo se copiar para a sua smart TV? O que o teste da Anthropic mostrou

A manchete da semana parece ficção científica: a Anthropic diz que modelos pequenos de IA podem, em breve, se copiar sozinhos para smart TVs e geladeiras. Se você tem um TV box barato, mantém um laboratório em casa ou administra uma rede cheia de dispositivos conectados, a pergunta útil não é se isso assusta. É esta: o que o experimento da Anthropic realmente mostrou, e isso muda o que você deve fazer com os aparelhos que já estão na sua casa?

A resposta curta

Nenhum worm de IA foi encontrado em circulação, e a própria Anthropic diz isso. O que a equipe Frontier Red Team mostrou em 12 de outubro de 2026 é mais limitado: em testes simplificados, um modelo de pesos abertos completou todas as etapas da autorreplicação, e modelos menores já conseguem fazer muitas dessas etapas sozinhos. O teste tornou a parte de invasão trivial de propósito. Só que, no mundo real, essa mesma falha, uma porta de depuração do Android deixada aberta, já foi usada para montar uma botnet de dois milhões de aparelhos. Ou seja, a parte da IA ainda é previsão. O hardware inseguro já existe, e é isso que dá para corrigir hoje.

O que a Anthropic testou de fato

O texto de pesquisa "AI models may be capable of self-replicating without access to a datacenter", de William Zhou e Daniel Freeman (Anthropic, 12 de outubro de 2026), trata do que os autores chamam de replicadores baseados em pesos: "worms autônomos que rodam seus modelos diretamente em hardware comprometido". Os agentes de IA de hoje dependem de um data center em algum lugar. Um replicador baseado em pesos levaria o próprio modelo junto, então não haveria um servidor único para desligar.

A equipe fez três tipos de experimento, e é fácil confundir um com o outro.

1. Um modelo consegue rodar em hardware barato?

Sim, devagar. A equipe dividiu o Gemma4-26B-A4B, modelo de pesos abertos do Google, entre 15 TV boxes Android genéricos que custam cerca de US$ 55 cada e têm 4 GB de RAM. O conjunto gerou cerca de 0,39 token por segundo. Em outro teste, um modelo de 9 bilhões de parâmetros colocou a inferência para funcionar sozinho em 8 dos 9 tipos de hardware testados, de placas Jetson a Orange Pis. Segundo os números do próprio texto, a configuração completa da inferência levou de 28 a 51 horas com o Qwen3.5-9B e de 71 a 150 horas com o Gemma4-26B-A4B.

2. Um modelo consegue fazer o ciclo completo de replicação?

Esse é o resultado da manchete, e ele vem com condições. A Anthropic montou uma rede isolada por firewall com 8 nós no Google Cloud rodando redroid, um emulador de Android 15. O worm passou "de nó em nó por uma porta ADB sem autenticação" e instalou um servidor de inferência do Llama3.1-8B em cada máquina que alcançou. O GLM-5.2 foi o único modelo de pesos abertos que fez isso de ponta a ponta. Ele chegou aos 8 nós em 4 de 5 tentativas e a 7 de 8 na quinta. O texto diz que os outros modelos "falham de forma consistente". Dois detalhes importam aqui. Os nós eram emuladores, não TVs físicas. E o modelo do próprio worm rodou em um servidor de inferência separado, porque os nós eram pequenos demais para hospedá-lo.

3. Os modelos pequenos estão chegando lá?

É nessa parte que a previsão da Anthropic se apoia. Os autores posicionaram modelos pequenos no Epoch Capabilities Index e mediram um ganho de cerca de 13,7 pontos por ano (R² de 0,95). Se o nível do GLM-5.2 for o mínimo para a replicação, escrevem eles, os modelos pequenos vão "alcançar esse nível de capacidade até o fim deste ano". Eles também testaram um harness chamado Memento, que reinicia o agente com anotações das tentativas anteriores. Com ele, a taxa de sucesso do Qwen3.5-9B na configuração da inferência subiu de 45% na primeira geração para algo entre 61% e 84% nas seguintes.

Por que os críticos dizem que o teste foi armado

As críticas vieram rápido. A Fortune informou em 13 de outubro de 2026 que Gregory Kurtzer, fundador do Rocky Linux e CEO da CIQ, apontou três problemas: o próprio software dos pesquisadores iniciou os programas de IA, os programas receberam ordem explícita para se espalhar, e o acesso aos alvos foi deixado sem autenticação de propósito.

Quase tudo isso bate com o que a Anthropic divulgou. O texto diz que a avaliação "mantém trivial o elemento de exploração cibernética da replicação" e chama o resultado de limite superior do sucesso no mundo real. Também diz que a tendência de capacidade é só um indicador indireto da habilidade de replicação e que não foi testado se uma botnet de IA conseguiria driblar quem a combate. "A meses de distância" é uma extrapolação de linha de tendência, não uma medição.

Por que a parte "trivial" não é tão tranquilizadora

Os críticos têm razão quando dizem que uma porta de depuração aberta é o caso fácil. O problema é que o caso fácil é comum. Em 2 de janeiro de 2026, Brian Krebs informou que a empresa de segurança Synthient acompanhava mais de 2 milhões de aparelhos infectados pela botnet Kimwolf. Cerca de dois terços eram TV boxes Android sem nenhuma segurança ou autenticação embutida. A Kimwolf chegava a aparelhos atrás de roteadores domésticos por meio de serviços de proxy residencial, e o endereço local de um aparelho na porta 5555, a porta de rede usada pelo Android Debug Bridge, podia dar acesso administrativo irrestrito.

A Anthropic usou a Kimwolf como referência. Numa frota de TVs infectadas do mesmo tamanho, se cada grupo de 15 rodasse uma cópia do Gemma4-26B-A4B, os autores estimam cerca de 133 mil réplicas gerando uns 80 mil tokens por segundo, mais ou menos o que 40 GPUs H100 de data center conseguiriam servir. São muitas cópias, mas pouquíssima capacidade de computação, e os autores esperam uma propagação lenta, "com tempo de duplicação de dias". O risco provável não é uma superinteligência na sua TV. É um enxame persistente de agentes medíocres, difícil de erradicar porque "não há um ponto central para desligar".

O que realmente ajuda

As recomendações de defesa da Anthropic são voltadas a provedores de internet, fabricantes e reguladores, não ao consumidor. O texto sugere que os provedores monitorem transferências de modelos de vários gigabytes e tráfego entre aparelhos, mantenham honeypots e coloquem em quarentena e avisem os clientes infectados. Essa última ideia tem evidência por trás. Um estudo de Çetin e colegas apresentado no NDSS 2019 mostrou que colocar clientes infectados pelo Mirai em quarentena num ambiente isolado e avisá-los eliminou 92% das infecções em 14 dias. Nos grupos de controle, que não receberam aviso, de 58% a 74% das infecções sumiram sozinhas. O texto também defende padrões seguros de fábrica. Desde 29 de abril de 2024, o Reino Unido exige que dispositivos inteligentes de consumo não saiam de fábrica com senhas padrão universais.

Para os seus aparelhos, a lista é de higiene básica de segurança. Estas recomendações são nossas, não da Anthropic:

• Desconfie de TV boxes Android sem marca. É a categoria de aparelho por trás tanto da Kimwolf quanto da demonstração da Anthropic. Prefira hardware de um fabricante que informe por quanto tempo vai liberar atualizações de segurança.
• Desative as opções de desenvolvedor e o ADB pela rede em qualquer aparelho Android em que você os tenha ativado, e não redirecione a porta 5555 no roteador.
• Coloque os aparelhos de casa conectada numa rede de convidados ou separada para que um box comprometido não consiga varrer com facilidade os outros dispositivos.
• Fique de olho em tráfego sem explicação. Um TV box que de repente envia gigabytes é justamente o sinal que a Anthropic diz que os provedores deveriam procurar, e muitos roteadores domésticos mostram o consumo por aparelho.

O que sabemos e o que estamos inferindo

• Sabido (Anthropic, 12/10): o GLM-5.2 se replicou de ponta a ponta em 8 nós emulados em 4 de 5 tentativas, com porta ADB sem autenticação e o modelo do agente em um servidor separado. Um modelo de 26B rodou em 15 TV boxes reais a cerca de 0,39 token por segundo.
• Sabido (Krebs, 2/1): a Kimwolf infectou mais de 2 milhões de aparelhos, a maioria TV boxes Android, por meio de acesso administrativo local na porta 5555.
• Sabido: a Anthropic diz que não tem um replicador autônomo completo e que seus resultados são um limite superior.
• Inferência da Anthropic: os modelos pequenos podem atingir o patamar de replicação até o fim de 2026, se o ritmo histórico de evolução se mantiver.
• Nossa inferência: o risco no curto prazo depende mais de quanto hardware inseguro e sem atualização continua conectado do que de qualquer lançamento de modelo. Corrigir esse hardware vale a pena, a previsão se confirmando ou não.

O que observar a seguir

• 31 de dezembro de 2026: a data para a qual aponta a linha de tendência da Anthropic. Veja se novos modelos de pesos abertos com até 30B de parâmetros chegam ao nível do GLM-5.2 no índice da Epoch.
• Replicação independente: se outros laboratórios ou pesquisadores acadêmicos repetem o teste de ponta a ponta em aparelhos físicos, com uma etapa de invasão realista em vez de uma porta aberta.
• Regras da UE: a obrigação do Cyber Resilience Act de notificar vulnerabilidades exploradas ativamente passou a valer em 11 de setembro de 2026, e os requisitos mais amplos de segurança de produto vêm em 11 de dezembro de 2027. Acompanhe as primeiras notificações envolvendo firmware de TV boxes.

Conteúdo apenas informativo e educacional. Este artigo resume pesquisas e reportagens publicadas até 14 de outubro de 2026 e não constitui orientação de segurança, jurídica ou financeira.