Confirmé *Blog Anthropic Frontier Red Team, 12 oct. 2026* par William Zhou & Daniel Freeman *Times Now / Reuters / WAM, 13 oct.*$GNS $WAL $TRUTH
Cela ne signifie pas que les centres de données ne seront plus nécessaires : il s’agit du *risque de ver lié à la réplication et à l’adaptation autonomes (ARA)*, qui ne se concrétise pas encore.
Constat :*Nos expériences suggèrent que de petits modèles d’IA pourraient n’être qu’à quelques mois d’être suffisamment capables pour s’autorépliquer sur des appareils IoT commerciaux, comme des fours intelligents et des boîtiers Android TV de marques inconnues"_
- *Ce qui a été testé :*
*Modèle de 9B* : l’inférence a fonctionné sur *8 des 9 types de matériel* testés
*Gemma4-26B-A4B (26B de paramètres au total)* exécuté sur *15 boîtiers Android TV bon marché à ∼55 $ chacun* = *0,39 jeton/s* — lent, mais fonctionnel — chaque boîtier héberge une tranche des couches — preuve que du matériel bon marché peut faire tourner un modèle performant en le répartissant
- Les modèles *≤30B* peuvent accomplir de nombreuses étapes individuelles : trouver des appareils vulnérables, installer des logiciels d’IA, transférer des fichiers, distribuer des copies — mais *peinent à enchaîner de façon autonome toutes les étapes de bout en bout*
- Dans des *évaluations simplifiées (étapes de sécurité supprimées, piratage trivial)*, *GLM-5.2 et les modèles plus puissants* ont réussi une réplication de bout en bout sur 8 appareils lors de 4 essais sur 5 — chaque infection se propage par un ver qui passe d’un appareil à l’autre via un *port ADB sans authentification*, en configurant un serveur d’inférence pour faire tourner *Llama3.1-8B*
- *Calendrier :* Projection fondée sur la *tendance de 13,7 ECI/an, R² 0,95 comme indicateur indirect* — *les petits modèles pourraient atteindre le niveau de réplication simplifiée d’ici fin 2026* si les progrès historiques se poursuivent — des réplicateurs à base de poids suivraient peu après — *aucun réplicateur malveillant complet n’a encore été créé*
- *Pourquoi c’est inquiétant :* Contrairement au botnet Mirai/Kimwolf (Kimwolf = modèle comptant *plus de 2M d’appareils, principalement des boîtiers Android TV de marques inconnues*), un ver d’IA peut *improviser sur du matériel inconnu*, *transmettre ses adaptations* à ses futures copies (et s’améliorer), ne dispose d’*aucun interrupteur central*, et a un temps de doublement de *quelques jours* — selon les calculs d’Anthropic, une flotte de la taille de Kimwolf représenterait *∼133k réplicateurs, soit environ 40 H100 de capacité d’inférence* — appareils concernés : réfrigérateurs intelligents, fours, aspirateurs robots et tondeuses robotisées.
Cela ne signifie pas que les centres de données ne seront plus nécessaires : il s’agit du *risque de ver lié à la réplication et à l’adaptation autonomes (ARA)*, qui ne se concrétise pas encore.
Constat :*Nos expériences suggèrent que de petits modèles d’IA pourraient n’être qu’à quelques mois d’être suffisamment capables pour s’autorépliquer sur des appareils IoT commerciaux, comme des fours intelligents et des boîtiers Android TV de marques inconnues"_
- *Ce qui a été testé :*
*Modèle de 9B* : l’inférence a fonctionné sur *8 des 9 types de matériel* testés
*Gemma4-26B-A4B (26B de paramètres au total)* exécuté sur *15 boîtiers Android TV bon marché à ∼55 $ chacun* = *0,39 jeton/s* — lent, mais fonctionnel — chaque boîtier héberge une tranche des couches — preuve que du matériel bon marché peut faire tourner un modèle performant en le répartissant
- Les modèles *≤30B* peuvent accomplir de nombreuses étapes individuelles : trouver des appareils vulnérables, installer des logiciels d’IA, transférer des fichiers, distribuer des copies — mais *peinent à enchaîner de façon autonome toutes les étapes de bout en bout*
- Dans des *évaluations simplifiées (étapes de sécurité supprimées, piratage trivial)*, *GLM-5.2 et les modèles plus puissants* ont réussi une réplication de bout en bout sur 8 appareils lors de 4 essais sur 5 — chaque infection se propage par un ver qui passe d’un appareil à l’autre via un *port ADB sans authentification*, en configurant un serveur d’inférence pour faire tourner *Llama3.1-8B*
- *Calendrier :* Projection fondée sur la *tendance de 13,7 ECI/an, R² 0,95 comme indicateur indirect* — *les petits modèles pourraient atteindre le niveau de réplication simplifiée d’ici fin 2026* si les progrès historiques se poursuivent — des réplicateurs à base de poids suivraient peu après — *aucun réplicateur malveillant complet n’a encore été créé*
- *Pourquoi c’est inquiétant :* Contrairement au botnet Mirai/Kimwolf (Kimwolf = modèle comptant *plus de 2M d’appareils, principalement des boîtiers Android TV de marques inconnues*), un ver d’IA peut *improviser sur du matériel inconnu*, *transmettre ses adaptations* à ses futures copies (et s’améliorer), ne dispose d’*aucun interrupteur central*, et a un temps de doublement de *quelques jours* — selon les calculs d’Anthropic, une flotte de la taille de Kimwolf représenterait *∼133k réplicateurs, soit environ 40 H100 de capacité d’inférence* — appareils concernés : réfrigérateurs intelligents, fours, aspirateurs robots et tondeuses robotisées.