Por Maurício Gomes
A inteligência artificial pode estar se aproximando de uma nova fronteira de risco: modelos pequenos o suficiente para rodar em aparelhos baratos e capazes de participar de um processo de autorreplicação entre dispositivos conectados.
Um novo estudo publicado pela Anthropic mostra que modelos compactos de IA já conseguem executar várias etapas necessárias para instalar e fazer funcionar outros modelos em equipamentos de Internet das Coisas, como caixas de TV Android e outros dispositivos de baixo custo.
A pesquisa não demonstra que exista hoje um “vírus de IA” completo circulando por conta própria. Mas os testes indicam que a capacidade técnica necessária para isso está avançando rapidamente.
Modelos pequenos já conseguem resolver várias etapas
Segundo a Anthropic, modelos com até 30 bilhões de parâmetros já conseguem completar muitas das tarefas individuais necessárias para um processo de replicação, embora ainda cometam erros quando precisam encadear todo o processo do início ao fim.
Nos experimentos simplificados da empresa, modelos maiores conseguiram realizar a replicação ponta a ponta. A Anthropic estima que, se os modelos menores continuarem evoluindo no ritmo histórico, eles poderão alcançar capacidade semelhante até o fim deste ano.
A projeção deve ser interpretada com cautela. Trata-se de uma estimativa baseada em testes controlados, e não de uma previsão de que malware autônomo desse tipo surgirá inevitavelmente nesse prazo.
IA rodando em aparelhos baratos
Um dos resultados que mais chamam atenção é a capacidade de executar modelos distribuídos em vários equipamentos modestos.
A Anthropic conseguiu rodar um modelo de 26 bilhões de parâmetros distribuído por 15 caixas Android TV, cada uma com apenas 4 GB de memória. Em outro teste, um modelo de 9 bilhões de parâmetros conseguiu configurar inferência em oito dos nove tipos de hardware analisados.
Isso mostra que a execução de IA avançada não depende necessariamente de um grande data center. Em determinadas condições, vários dispositivos baratos podem compartilhar partes do modelo e trabalhar juntos.
O que seria um “worm de IA”
O cenário estudado pela Anthropic lembra os tradicionais worms de computador — programas maliciosos capazes de se copiar automaticamente de uma máquina para outra.
A diferença é que um sistema baseado em IA poderia adaptar seu comportamento ao hardware encontrado. Em vez de depender apenas de código escrito previamente para uma plataforma específica, o modelo poderia tentar descobrir como instalar dependências, configurar software e corrigir problemas conforme encontra equipamentos diferentes.
A empresa chama essa possibilidade de small weight-based replicators, ou pequenos replicadores baseados nos pesos do próprio modelo.
Desligar um sistema distribuído poderia ser mais difícil
Outra preocupação é a ausência de um ponto central de controle. Um modelo distribuído por vários aparelhos comprometidos não dependeria necessariamente de um único servidor para continuar funcionando.
Segundo a Anthropic, esse tipo de replicador poderia ser mais difícil de interromper porque cada cópia carregaria ou recuperaria os pesos do modelo necessários para continuar a operação.
Ao mesmo tempo, os experimentos atuais mostram uma limitação importante: o processo ainda pode ser extremamente lento. Em alguns testes, a configuração completa levou dezenas de horas.
Os testes usaram condições facilitadas
É importante separar a demonstração técnica de um ataque real no mundo aberto.
Parte dos dispositivos usados nos testes tinha interfaces de depuração expostas, incluindo Android Debug Bridge sem autenticação — uma configuração insegura que não deveria estar presente em produtos corretamente configurados.
Além disso, nos experimentos mais completos, modelos maiores ajudaram a coordenar etapas enquanto modelos menores executavam partes do processo. Isso significa que os testes ainda não provam que um pequeno modelo sozinho consiga descobrir alvos, invadi-los, instalar-se e repetir todo o ciclo de forma confiável.
Por que o alerta importa agora
Mesmo com essas limitações, a pesquisa mostra que os blocos técnicos necessários estão começando a se encaixar.
Modelos menores estão ficando mais capazes, hardware barato está se tornando suficiente para executar inferência e agentes de IA estão aprendendo a usar ferramentas de sistema com cada vez mais autonomia.
Para fabricantes de dispositivos inteligentes, o recado é claro: segurança básica, atualização de firmware, fechamento de interfaces de depuração e controle de permissões podem se tornar ainda mais importantes à medida que modelos agentes ganham capacidade.
A IA não virou malware autônomo — mas a distância diminuiu
A conclusão mais importante do estudo não é que geladeiras, TVs ou aspiradores estejam prestes a ser dominados por uma IA autorreplicante.
O que mudou é que tarefas antes consideradas complexas demais para pequenos modelos começam a ser resolvidas por sistemas cada vez mais baratos e acessíveis.
Se essa tendência continuar, a segurança da Internet das Coisas terá de lidar não apenas com malware tradicional, mas também com software capaz de raciocinar, adaptar-se e aprender durante o próprio processo de ataque.
Maurício Gomes — Tecnologia, inovação e inteligência artificial
Fontes consultadas
Anthropic — pesquisa “AI models may be capable of self-replicating without access to a datacenter”, publicada em 12 de outubro de 2026; Ars Technica — cobertura técnica publicada em 14 de outubro de 2026 sobre os riscos de pequenos modelos autorreplicantes em dispositivos IoT.