Anthropic alerta que modelos de IA pequenos podem virar worms autônomos em meses

O alerta da Anthropic

Em post publicado na segunda-feira, 12 de outubro de 2026, pesquisadores da Anthropic afirmaram que modelos pequenos de IA↳Inteligência artificial440 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025MCP: O que é e por que você vai ouvir falar disso em breve?AI · jul 2025IA generativa e a urgência de reconstruir nossa relação com a verdadeAI · jun 2025Ver tudo em AI → podem estar a poucos meses de conseguir se comportar como um worm de computador: copiando a si mesmos de um dispositivo conectado à internet para outro, sem intervenção humana. A estimativa é dos pesquisadores William Zhou e Daniel Freeman, publicada no blog da empresa (fonte: Economic Times).

O achado abre uma frente nova de ameaça em cibersegurança↳Segurança171 conteúdosCibersegurança no Brasil: 6 passos para sair da estagnaçãoDevSecOps · jul 2025O papel do CISO para transformar a cibersegurança em uma alavanca de reputação para as empresasDevSecOps · mar 2024Itaipu Parquetec e Exército Brasileiro realizam exercício de cibersegurança em BrasíliaDev (Back & Front) · set 2025Ver tudo em DevSecOps → ligada à IA, num momento em que governos e empresas correm para adotar a tecnologia em escala. O timing não é coincidência: o alerta chega junto com uma corrida das fabricantes de tecnologia para embutir modelos de IA cada vez mais potentes direto em celulares, notebooks, carros e eletrodomésticos, em vez de rodá-los só em data centers distantes.

Em que isso difere de um worm tradicional

Um worm de computador é um software malicioso que se espalha sozinho entre máquinas, sem depender de um usuário clicar em algo. A diferença da versão com IA, segundo os pesquisadores da Anthropic, é que ela não precisaria mais de data centers potentes para funcionar.

Em vez disso, o worm rodaria em redes de dispositivos de consumo baratos e mal protegidos, como caixas de smart TV e eletrodomésticos de cozinha conectados. É exatamente o tipo de hardware que já está se espalhando em escala em casas no Brasil e no mundo, normalmente sem qualquer política de atualização de segurança.

A régua usada: o botnet Kimwolf

Para calibrar a estimativa, os pesquisadores usaram como modelo o Kimwolf, um botnet (rede de dispositivos sequestrados controlados por invasores) que infectou mais de 2 milhões de dispositivos em seu pico, majoritariamente caixas de TV Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → de marcas não oficiais.

Os próprios autores do estudo reconhecem a limitação do exercício: a estimativa é aproximada, baseada em um único tipo de gadget e em um único botnet do passado. Ainda assim, eles apontam uma tendência que sustenta a preocupação: o poder de computação disponível em aparelhos do dia a dia tende a crescer, enquanto os modelos de IA necessários para esse tipo de ataque tendem a ficar cada vez menores.

Lento, mas sem botão de desligar

Um worm de IA desse tipo seria provavelmente lento. Zhou e Freeman compararam o comportamento a um limo (slime mold) ou a um enxame de moscas-das-frutas: o processo levaria dias para se replicar de um dispositivo a outro, bem diferente da velocidade de um exploit tradicional.

A lentidão, porém, não torna o risco menor. Uma vez criado, o worm seria difícil de erradicar justamente porque não existe um interruptor central para desligá-lo: ao contrário de um servidor de comando e controle único, a ameaça ficaria distribuída por milhares de dispositivos independentes, cada um capaz de manter e propagar o comportamento.

O que muda para quem constrói com IA embarcada

O alerta da Anthropic é dirigido principalmente a quem projeta e integra modelos de IA em dispositivos conectados, não só a quem opera data centers. Para quem está colocando modelo de linguagem ou agente autônomo rodando localmente em um gadget com acesso à rede, alguns pontos da arquitetura merecem atenção redobrada:

• Capacidade de autorreplicação nunca deveria ser um recurso do produto. Nenhum agente de IA embarcado precisa de permissão para copiar seu próprio binário ou pesos para outro host na rede; essa capacidade, se existir por acidente de design, é a porta de entrada exata que o cenário descreve.
• Segmentação de rede para IoT não é opcional. Dispositivos de IA embarcada deveriam viver em VLANs isoladas, sem rota direta para o restante da infraestrutura, reduzindo a superfície de propagação lateral.
• Gestão de atualização de firmware é parte da arquitetura de IA, não só do hardware. Modelo pequeno rodando em dispositivo sem canal de patch automático e assinado é exatamente o terreno fértil que os pesquisadores descrevem no botnet Kimwolf.
• Monitoramento de comportamento anômalo do agente local, não só de tráfego de rede, passa a ser necessário: um agente que começa a tentar se conectar a outros dispositivos fora do escopo original é sinal de alerta, independentemente de exploit conhecido.

Esse é um roteiro de mitigação derivado do próprio cenário descrito pela Anthropic, não uma recomendação formal da empresa publicada na fonte; cabe a cada time avaliar o que se aplica à sua stack.

O que ainda está em aberto

Os próprios autores da Anthropic tratam a estimativa como aproximada, baseada em um único botnet histórico e um único tipo de gadget, o que limita quanto se pode generalizar o prazo de "poucos meses". Não há, até a publicação do alerta, registro de um worm de IA desse tipo em operação real.

Também não há, na publicação, uma proposta de padrão técnico ou regulação específica para fechar essa brecha; o texto funciona como aviso de risco emergente, não como guia de mitigação da própria Anthropic. Fica para a indústria de IoT e para quem constrói agentes de IA embarcados a tarefa de transformar esse alerta em prática de engenharia antes que o cenário deixe de ser hipotético.

Fonte: ET Tech (Índia)