Testes da Anthropic não demonstraram worm de IA autônomo em aparelhos IoT reais

Em 12 de outubro de 2026, a Frontier Red Team da Anthropic publicou um estudo que relatou três capacidades em testes controlados: inferência distribuída em aparelhos Android TV, configuração de modelos em diferentes tipos de hardware e uma tarefa dirigida de replicação em uma rede de emuladores. O trabalho não demonstrou um worm autônomo infectando aparelhos IoT reais. A pesquisa da Anthropic trata de etapas distintas — não de um surto doméstico.

O que os testes demonstraram

Na demonstração de inferência distribuída, o modelo Gemma4-26B-A4B foi executado em conjunto por 15 aparelhos Android TV, cada um com 4 GB de RAM. A velocidade relatada foi de 0,39 token por segundo. Inferência distribuída é a execução de um modelo dividida entre vários dispositivos; essa demonstração avaliou o processamento, não a propagação de um worm.

Em outra avaliação, Qwen3.5-9B configurou a execução de inferência em oito dos nove tipos de hardware testados. A variedade incluía Jetson Nano, computadores Mac e placas RTX 4090. O resultado se refere à adaptação da configuração a diferentes equipamentos, não a oito dispositivos infectados.

O terceiro teste usou uma rede isolada por firewall, com oito emuladores de Android 15. GLM-5.2 completou o fluxo dirigido e alcançou os oito nós em quatro de cinco tentativas; na outra, chegou a sete. Nesse experimento, o GLM-5.2 coordenava as tarefas, enquanto Llama3.1-8B era o modelo cuja inferência seria configurada nos dispositivos-alvo.

Por que o teste emulado não equivale a uma infecção real

A comunicação entre os emuladores usava uma porta do Android Debug Bridge (ADB) sem autenticação. A Anthropic descreveu essas condições simplificadas como um limite superior para o sucesso no mundo real. Além disso, o experimento avaliou se os modelos conseguiam cumprir uma sequência de tarefas direcionadas; não testou se um modelo decidiria iniciar a replicação por conta própria.

Essa diferença ajuda a separar o estudo de botnets tradicionais. A Anthropic aponta como possível distinção a capacidade de adaptar a configuração de inferência a hardware desconhecido e transmitir anotações de trabalho a instâncias posteriores. No teste, porém, a tarefa de replicação ocorreu em uma rede emulada e sob condições definidas pelos pesquisadores.

O que a projeção para o fim de 2026 estima

A Anthropic estimou que modelos menores poderiam alcançar até o fim de 2026 o nível de capacidade observado no teste, desde que continuassem avançando no ritmo histórico dos modelos estudados. Para projetar essa evolução, ajustou uma tendência aos resultados do Epoch Capabilities Index (ECI) de modelos de pesos abertos com até 30 bilhões de parâmetros totais. O ajuste foi de 13,7 pontos ECI por ano, com R²=0,95.

O ECI é usado como indicador indireto da capacidade de replicação, não como uma medida direta dela. A própria Anthropic descreveu a estimativa de prazo como aproximada; trata-se de uma projeção condicional, não de um resultado experimental.

O precedente histórico de contenção do Mirai

A Anthropic também cita uma ação anterior contra infecções do Mirai: um provedor de internet colocou dispositivos infectados em quarentena, limitou os sites acessíveis e direcionou os navegadores a instruções de limpeza. Em 14 dias, a medida eliminou 92% das infecções entre clientes notificados, ante 74% sem notificação. Esse resultado histórico se refere à contenção do Mirai.