Confirmado *Blog Anthropic Frontier Red Team, 12 de out. de 2026* por William Zhou & Daniel Freeman *Times Now / Reuters / WAM, 13 de out.* $GNS $WAL $TRUTH
Não elimina a necessidade de centros de dados; trata-se do *risco de worms de Replicação e Adaptação Autônomas (ARA)*, que ainda não se concretizou.
Conclusão:*Nossos experimentos sugerem que pode faltar apenas alguns meses para que pequenos modelos de IA sejam capazes de se autorreplicar em dispositivos IoT comerciais, como fornos inteligentes e TV boxes Android sem marca"_
- *O que foi testado:*
*Modelo de 9B* conseguiu executar inferência em *8 dos 9 tipos de hardware* testados
*Gemma4-26B-A4B (26B de parâmetros no total)* executado em *15 TV boxes Android baratos, a ∼US$ 55 cada* = *0,39 tokens/segundo* — lento, mas funcional — cada box comporta uma parte das camadas — prova que hardware barato pode hospedar um modelo capaz quando este é dividido
- Modelos *≤30B* conseguem concluir muitas etapas individuais: encontrar dispositivos vulneráveis, instalar software de IA, transferir arquivos, distribuir cópias — mas *têm dificuldade para encadear autonomamente todo o processo de ponta a ponta*
- Em *avaliações simplificadas (etapas de segurança removidas, invasão trivial)*, *GLM-5.2 e modelos mais avançados* concluíram a replicação de ponta a ponta em 8 dispositivos em 4 de 5 tentativas — cada infecção ocorre por um worm que salta através de uma *porta ADB sem autenticação*, configurando um servidor de inferência para executar *Llama3.1-8B*
- *Cronograma:* Projeção baseada na *tendência de 13,7 ECI/ano, R² 0,95 como indicador aproximado* — *pequenos modelos poderiam atingir o nível de replicação simplificada até o fim de 2026* se a evolução histórica continuar — replicadores baseados em pesos pequenos viriam pouco depois — *ainda não foi criado nenhum replicador descontrolado completo*
- *Por que é assustador:* Ao contrário da botnet Mirai/Kimwolf (Kimwolf = *mais de 2 milhões de dispositivos, sobretudo TV boxes Android sem marca*, como modelo), um worm de IA pode *improvisar em hardware desconhecido*, *transmitir adaptações* para cópias futuras (ficando melhor), *não tem um interruptor central para desligá-lo* e tem um tempo de duplicação de *dias* — cálculos da Anthropic: uma frota do tamanho da Kimwolf = *∼133 mil réplicas, inferência equivalente a ∼40 H100s* — dispositivos: geladeiras inteligentes, fornos, aspiradores robóticos e cortadores de grama robóticos.
Não elimina a necessidade de centros de dados; trata-se do *risco de worms de Replicação e Adaptação Autônomas (ARA)*, que ainda não se concretizou.
Conclusão:*Nossos experimentos sugerem que pode faltar apenas alguns meses para que pequenos modelos de IA sejam capazes de se autorreplicar em dispositivos IoT comerciais, como fornos inteligentes e TV boxes Android sem marca"_
- *O que foi testado:*
*Modelo de 9B* conseguiu executar inferência em *8 dos 9 tipos de hardware* testados
*Gemma4-26B-A4B (26B de parâmetros no total)* executado em *15 TV boxes Android baratos, a ∼US$ 55 cada* = *0,39 tokens/segundo* — lento, mas funcional — cada box comporta uma parte das camadas — prova que hardware barato pode hospedar um modelo capaz quando este é dividido
- Modelos *≤30B* conseguem concluir muitas etapas individuais: encontrar dispositivos vulneráveis, instalar software de IA, transferir arquivos, distribuir cópias — mas *têm dificuldade para encadear autonomamente todo o processo de ponta a ponta*
- Em *avaliações simplificadas (etapas de segurança removidas, invasão trivial)*, *GLM-5.2 e modelos mais avançados* concluíram a replicação de ponta a ponta em 8 dispositivos em 4 de 5 tentativas — cada infecção ocorre por um worm que salta através de uma *porta ADB sem autenticação*, configurando um servidor de inferência para executar *Llama3.1-8B*
- *Cronograma:* Projeção baseada na *tendência de 13,7 ECI/ano, R² 0,95 como indicador aproximado* — *pequenos modelos poderiam atingir o nível de replicação simplificada até o fim de 2026* se a evolução histórica continuar — replicadores baseados em pesos pequenos viriam pouco depois — *ainda não foi criado nenhum replicador descontrolado completo*
- *Por que é assustador:* Ao contrário da botnet Mirai/Kimwolf (Kimwolf = *mais de 2 milhões de dispositivos, sobretudo TV boxes Android sem marca*, como modelo), um worm de IA pode *improvisar em hardware desconhecido*, *transmitir adaptações* para cópias futuras (ficando melhor), *não tem um interruptor central para desligá-lo* e tem um tempo de duplicação de *dias* — cálculos da Anthropic: uma frota do tamanho da Kimwolf = *∼133 mil réplicas, inferência equivalente a ∼40 H100s* — dispositivos: geladeiras inteligentes, fornos, aspiradores robóticos e cortadores de grama robóticos.