Anthropic diz que pequenos modelos de IA podem em breve se autorreplicar

A Anthropic diz que pequenos modelos de IA que qualquer pessoa pode baixar podem em breve conseguir se copiar para dispositivos baratos conectados à internet, sem ajuda humana. Seu Frontier Red Team, que testa se os modelos têm habilidades perigosas, publicou a pesquisa em 12 de outubro de 2026. Um programa assim não precisaria mais de um data center para rodar. A Anthropic estima que um modelo pequeno poderia chegar a esse nível até o fim de 2026.

O que a Anthropic testou

O post da Anthropic, assinado por William Zhou e Daniel Freeman, descreve dois experimentos principais.

O primeiro perguntava se um hardware barato consegue, afinal, rodar um modelo capaz. A equipe conectou 15 TV boxes Android sem marca, cada uma custando cerca de 55 dólares, com 4 GB de memória. Juntas, elas rodaram o Gemma4-26B-A4B, um modelo de pesos abertos, dividido entre as boxes. Funcionou, mas devagar. O post informa cerca de 0,39 token por segundo em um trecho e cerca de 0,3 em outro. Um token é um pequeno pedaço de texto.

O segundo testou a cadeia inteira: entrar, copiar o modelo e recomeçar no dispositivo seguinte. A equipe montou uma rede fechada de 8 máquinas na nuvem rodando um emulador de Android. Uma máquina preparada de antemão iniciou a propagação. Cada cópia passava por uma porta ADB sem senha. ADB é uma conexão de depuração dos dispositivos Android. Depois, a cópia montava um servidor do modelo na nova máquina.

Quais modelos tiveram sucesso

Só um modelo de pesos abertos completou a cadeia inteira, segundo a Anthropic. Os resultados:

Teste	Configuração	Resultado
Rodar um modelo	15 TV boxes Android, cerca de 55 dólares cada	O Gemma4-26B-A4B rodou a cerca de 0,3 a 0,39 token por segundo
Propagação completa	8 máquinas na nuvem, porta ADB aberta	O GLM-5.2 alcançou todas as 8 em 4 de 5 testes, e 7 de 8 no quinto
Modelos pequenos	30 bilhões de parâmetros ou menos	Muitas etapas isoladas concluídas, mas erros ao encadeá-las
Aprendizado entre cópias	Qwen3.5-9B, 6 gerações, 20 linhagens	O sucesso na configuração do servidor subiu de 45% para entre 61% e 84%

Outros modelos de pesos abertos falharam de forma consistente no teste completo, diz o post. Dar ao Qwen3.5-9B conselhos do Claude Opus 4.8 não fez diferença significativa. Em setembro, analisamos quanta memória o Qwen3.5-9B precisa.

O GLM-5.2 vem do laboratório chinês Zhipu, cujo GLM-5.3, mais recente, foi lançado com pesos abertos em agosto.

Os limites do teste

A Anthropic ressalta que a configuração foi simplificada. Entrar era trivial porque a porta ADB não exigia senha, “o que torna isso um limite superior para o sucesso no mundo real”, diz o post. Nenhum worm de IA desse tipo foi visto circulando no mundo real, segundo o post.

A Al Jazeera informa que nenhum modelo atual era ao mesmo tempo poderoso e pequeno o bastante para se autorreplicar de forma confiável na smart TV usada nos testes.

Quando isso pode acontecer

Se os modelos pequenos continuarem melhorando no ritmo do passado, um deles poderia se igualar ao GLM-5.2 até o fim de 2026, estima a Anthropic. A empresa se baseia em uma linha de tendência ajustada ao Epoch Capabilities Index, uma pontuação combinada da capacidade dos modelos. Ela chama a estimativa de aproximada. A Reuters informa o mesmo prazo, até o fim de 2026.

A equipe de pesquisa disse à Al Jazeera que dispositivos de residências e pequenas empresas “podem ser o primeiro alvo desse tipo de ataque porque estão conectados à internet”.

“Hoje, isso não é uma ameaça existencial. Mas a trajetória é preocupante”, disse à Al Jazeera Roman V Yampolskiy, especialista em IA e cibersegurança da Universidade de Louisville.

O que a Anthropic recomenda

O post sugere estas defesas:

• Manter a propagação abaixo de um. Cada dispositivo infectado deve, em média, infectar menos de um outro, para que um surto se extinga.
• Monitorar o tráfego de rede. Provedores de internet podem procurar transferências de modelos de vários gigabytes e tráfego incomum entre dispositivos.
• Montar armadilhas. Honeypots, dispositivos-isca, podem capturar o código do worm.
• Isolar e notificar. Durante o surto da botnet Mirai, notificar os clientes infectados eliminou 92% das infecções em 14 dias, contra 74% sem notificação.
• Sair de fábrica com padrões mais seguros. Os fabricantes de dispositivos devem elevar seu nível básico de segurança, e a regulação pode ajudar a coordenar isso.

O que isso significa para desenvolvedores

Para equipes que fabricam ou operam dispositivos conectados:

• Feche as portas de depuração. O teste se espalhou por uma porta ADB sem senha. Desative o ADB pela rede em produtos baseados em Android, ou exija autenticação.
• Crie alertas para transferências grandes. Um modelo que se copia precisa mover gigabytes de pesos. Sinalize downloads de vários gigabytes para dispositivos que normalmente nunca baixam tanto.
• Separe os dispositivos baratos. Coloque TV boxes e eletrodomésticos inteligentes em um segmento de rede próprio, longe dos sistemas de trabalho.
• Elimine as senhas padrão. Se você fabrica dispositivos, entregue cada unidade com credenciais próprias.
• Acompanhe os modelos abertos pequenos. O prazo da Anthropic depende de quão rápido os modelos pequenos melhoram. Reavalie sua exposição à medida que novos forem lançados.