Anthropic alerta: modelos pequenos de IA podem estar a meses de se autorreplicar em dispositivos IoT

Fala aí, beleza? A Anthropic acabou de soltar um alerta que parece roteiro de filme: modelos pequenos de IA podem estar a meses de conseguir se copiar sozinhos para aquela TV box genérica ligada na sua sala

Em 12 de outubro de 2026, o Frontier Red Team da Anthropic publicou no site da Anthropic o relatório ‘AI models may be capable of self-replicating without access to a datacenter’, assinado pelos pesquisadores William Zhou e Daniel Freeman

Segundo o relatório da Anthropic, o recado principal é que modelos pequenos "podem estar a meses" ("may be months away") de ter capacidade suficiente pra se autorreplicar em dispositivos IoT comerciais, tipo fornos inteligentes e TV boxes Android de marca genérica

Antes do pânico, se liga: isso foi um teste de capacidade em ambiente controlado

A Anthropic não demonstrou um replicador autônomo completo (o tal rogue replicator) rodando sozinho por aí

Formação Recomendada

Formação Claude Code

Domine Claude Code do absoluto zero até o avançado

• 120 aulas
• 4 projetos
• 9h 45min

Conhecer formação

O que a Anthropic testou no estudo de autorreplicação

A pesquisa quis responder uma pergunta bem direta: um modelo consegue achar dispositivos vulneráveis, se copiar pra eles e continuar se espalhando sem nenhum humano ajudando?

Pra isso, o processo foi quebrado em 4 etapas, como descreve a Unite.AI:

1. Encontrar o alvo
2. Obter acesso
3. Rodar a inferência no aparelho
4. Avançar pro próximo

Pensa num vírus de computador clássico, só que em vez de um código fixo fazendo sempre a mesma coisa, é o próprio modelo tomando as decisões em cada etapa

E quem fez o estudo? O Frontier Red Team, que é a equipe da Anthropic que investiga riscos de segurança de modelos de IA

Segundo o BleepingComputer, foram usados 5 modelos no experimento, mas cada um com um papel diferente, não como 5 testes equivalentes de autorreplicação:

• Qwen3.5-9B e GLM-5.2 atuaram como agentes que instalam e propagam outro modelo pelos dispositivos
• Llama3.1-8B foi o modelo servido/propagado nessa cadeia
• Gemma4-26B-A4B, do Google DeepMind, entrou só na demonstração das 15 TV boxes (que você vê no próximo tópico)
• Opus 4.8, da própria Anthropic, foi testado separadamente como "conselheiro" do Qwen, sem melhora mensurável no resultado

Se a numeração dos modelos da Anthropic ainda te confunde, vale dar uma olhada antes de seguir

Gemma em 15 TV boxes de US$ 55: a demonstração sem data center

A prova mais concreta do estudo, segundo o relatório da Anthropic, foi essa: o Gemma4-26B-A4B, modelo pequeno do Google DeepMind, rodou distribuído em 15 TV boxes Android genéricas de cerca de US$ 55 cada

A velocidade? Aproximadamente 0,39 token por segundo

É lento demais pra qualquer uso do dia a dia, né? Mas o ponto não é velocidade

O ponto é que rodou SEM data center, só juntando aparelho barato de consumo

E por que justamente esse tipo de aparelho? Os pesquisadores observaram que ele costuma ter segurança fraca, o que deixa a invasão fácil, como reportou a ABC News

Ou seja, é o alvo perfeito: barato, espalhado por aí e mal protegido

Algum modelo conseguiu se replicar sozinho?

Depende do cenário, e aqui mora a pegadinha

Numa avaliação simplificada, sim: segundo o BleepingComputer, o GLM-5.2 foi o único modelo de pesos abertos que completou a replicação de ponta a ponta na avaliação. O modelo é da chinesa Zhipu AI

Ele alcançou todos os 8 nós-alvo em 4 de 5 tentativas (e 7 de 8 nós na tentativa restante), segundo a Unite.AI

Tome cuidado com o contexto: foi dentro de uma VPC isolada com firewall, 8 nós rodando o emulador Android redroid, e com a porta ADB sem autenticação (ou seja, com a parte de invasão facilitada). Isso não equivale a um replicador autônomo completo solto por aí

Sem essas facilitações do teste, a história é outra

Os modelos pequenos de hoje já executam muitas das etapas individuais, mas não conseguem completar o processo inteiro sozinhos

Fazem a parte A, fazem a parte B, e travam na hora de encadear tudo

Limitações do relatório: por que o resultado é um limite superior

Segundo a Unite.AI, a avaliação deixa trivial a parte de exploração cibernética

Traduzindo: a etapa mais difícil no mundo real (invadir de fato o aparelho) foi facilitada no teste

Por isso, o resultado é tratado como um "upper bound on real-world success", ou seja, um limite superior do sucesso real

Outros pontos que seguram a onda do sensacionalismo:

• A Anthropic não demonstrou um replicador autônomo completo (o tal rogue replicator)
• O próprio estudo trata o resultado como um limite superior do que aconteceria no mundo real, já que a etapa de invasão foi facilitada no teste

Então é um alerta sério, mas é um alerta sobre capacidade, não sobre um ataque que já está acontecendo

Quando isso pode virar realidade e por que seria difícil desligar

A projeção do estudo: se os modelos pequenos continuarem melhorando no ritmo histórico, devem chegar nesse nível de capacidade de replicação até o fim de 2026

E replicadores pequenos baseados em pesos podem surgir logo depois

Repara no "se": é uma projeção condicional, não uma previsão certa

Agora, o risco estrutural é o que mais pesa

Segundo a Anthropic, um replicador desse tipo seria difícil de desligar porque não existe um ponto central pra interromper: o relatório descreve réplicas fragmentadas em grupos de aparelhos, foi mais ou menos assim que o Gemma rodou distribuído nas 15 TV boxes do experimento

Sabe quando um serviço cai e basta derrubar o servidor? Aqui não tem esse servidor único pra derrubar

A boa notícia é que o tempo de duplicação é de dias, então não é algo instantâneo

O que muda para desenvolvedores, provedores e fabricantes de IoT

O relatório não para no alerta, ele também sugere defesas, e dá pra organizar por público, segundo resume a Unite.AI:

Estratégia geral: R0 abaixo de 1

Que R0? É o número de aparelhos que cada dispositivo infectado consegue contaminar

A ideia, igualzinha à de epidemiologia, é empurrar esse número pra menos de 1

Se cada infectado contamina menos de um aparelho novo, a propagação morre sozinha

Provedores de internet

• Monitoramento de fluxo de rede pra identificar comportamento de espalhamento
• Quarentena dos dispositivos comprometidos pelo próprio provedor

Equipes de segurança

• Honeypots (armadilhas que fingem ser alvos vulneráveis) pra capturar o harness e o payload do replicador

Fabricantes de IoT

• Adotar padrões de segurança mais rígidos de fábrica, como aponta o BleepingComputer
• O relatório cita que senhas padrão de IoT já não são permitidas no mercado do Reino Unido, um exemplo de regra que reduz a superfície de ataque

Se você desenvolve firmware, app ou backend pra aparelho conectado, esse último ponto é o que mais te toca diretamente

Vídeo do canal

Curte papo de IA? Lá no canal tem mais conteúdo, se liga 😀

Próximo passo: leia o relatório e revise seus dispositivos

Vale ler o relatório original da Anthropic com calma, principalmente a parte das defesas, que é onde está o que dá pra aplicar

E uma ação simples que tu consegue fazer hoje, por conta própria (não é uma recomendação formal do relatório): confere se algum dispositivo IoT da sua rede ainda usa a senha padrão de fábrica

TV box, câmera, roteador, aquele forno metido a esperto… se ainda está com a senha que veio na caixa, troca

Esse é um alerta sobre capacidade que pode evoluir rápido, não a confirmação de um ataque em andamento, mas aparelho barato com senha padrão é justamente o tipo de porta que esse estudo mostra estar aberta

Até o próximo post!

Quer aprender mais sobre inteligência artificial e programação na prática? Conheça o canal Hora de Codar no YouTube e acompanhe os próximos vídeos.