A Anthropic não demonstrou um modelo pequeno se espalhando sozinho por aparelhos domésticos reais. Em relatório datado de 12 de outubro de 2026, a equipe Frontier Red Team descreveu três experimentos controlados: inferência distribuída em aparelhos Android TV, configuração de inferência em diferentes tipos de hardware e uma sequência de rede simplificada. O relatório da Anthropic também apresenta um teste em que instâncias posteriores tiveram mais sucesso ao herdar o contexto de trabalho das anteriores.
Três testes, três resultados
Os experimentos mediram etapas diferentes. Inferência é o processo pelo qual um modelo gera respostas; configurá-la em um aparelho é uma etapa técnica, não o mesmo que encontrar dispositivos e se propagar por uma rede.
| Experimento | Modelo e configuração | Resultado relatado | O que foi medido |
| Inferência distribuída | Gemma4-26B-A4B dividido entre 15 aparelhos Android TV, cada um com 4 GB de RAM | Taxa combinada de 0,39 token por segundo | Geração de respostas em conjunto pelos aparelhos |
| Configuração de hardware | Qwen3.5-9B em nove tipos de hardware testados | Servidor de inferência configurado em 8 dos 9 tipos | Sucesso na configuração da inferência |
| Sequência de rede | GLM-5.2 em um servidor de inferência separado; oito nós do Google Cloud com emuladores Android 15 e acesso ADB sem autenticação | Chegou aos oito nós em quatro de cinco tentativas e a sete nós na restante | Execução de uma sequência simplificada em ambiente controlado |
No terceiro experimento, ADB é a sigla em inglês para Android Debug Bridge, ferramenta de comunicação com dispositivos Android. Os nós de destino foram preparados para executar Llama 3.1 8B; o GLM-5.2 não rodou nesses aparelhos. A Anthropic deixou o acesso cibernético trivial ao usar uma porta ADB sem autenticação e descreveu o resultado como um limite superior para o sucesso em condições reais. O teste, portanto, examinou uma sequência simplificada sob condições específicas, não uma infecção de aparelhos domésticos.
A equipe também estimou o tempo necessário para configurar a inferência nas condições avaliadas: de 28 a 51 horas para Qwen3.5-9B e de 71 a 150 horas para Gemma4-26B-A4B. São estimativas da tarefa de configuração estudada, não tempos de propagação por uma rede.
O que o experimento Memento mediu
Em outro teste, instâncias de Qwen3.5-9B receberam código, ambiente e anotações de instâncias anteriores por meio do Memento. A taxa de sucesso na configuração da inferência passou de 45% na primeira geração para uma faixa de 61% a 84% nas gerações seguintes, em 20 linhagens.
O resultado mede a transferência de contexto de trabalho entre instâncias: uma sucessora podia aproveitar o que a anterior havia preparado. Não descreve o modelo alterando ou retreinando os próprios pesos. Essa diferença importa porque melhorar uma tarefa com código e anotações herdados não equivale a um modelo se modificar por conta própria.
Por que a projeção para 2026 é condicional
A Anthropic relata que modelos com até 30 bilhões de parâmetros já conseguem executar muitas etapas individuais da cadeia de autorreplicação, mas ainda cometem erros ao combiná-las de ponta a ponta. A estimativa da equipe é que um modelo da categoria menor possa alcançar o nível de capacidade medido até o fim de 2026 se a tendência histórica de avanço continuar.
A projeção usa o Epoch Capabilities Index (ECI), um índice geral de capacidades, como indicador indireto da aptidão para autorreplicação. A própria estimativa é aproximada: o ECI não mede diretamente a capacidade de completar uma cadeia de replicação. O resultado observado no estudo e a projeção para o fim do ano são, portanto, coisas distintas.
Detecção e contenção
A Anthropic aponta possíveis sinais de rede, como transferências grandes de pesos de modelos, inferência sustentada entre dispositivos e varreduras de propagação. Também discute quarentena por provedores de internet, avisos aos clientes e padrões de segurança mais fortes para dispositivos conectados.
Para contextualizar a quarentena, a equipe cita um estudo de limpeza da botnet Mirai: 92% das infecções foram eliminadas em até 14 dias quando houve quarentena pelo provedor e aviso ao cliente; sem aviso, o índice foi de 74%.
| Condição de limpeza da Mirai | Infecções eliminadas em até 14 dias |
| Quarentena pelo provedor e aviso ao cliente | 92% |
| Sem aviso ao cliente | 74% |
