Modelos menores de inteligência artificial podem estar a apenas alguns meses de se tornar capazes de se replicar em dispositivos conectados à internet sem qualquer ajuda humana. O alerta partiu da Anthropic, empresa que conduziu experimentos testando essa capacidade em aparelhos como televisores com sistema Android e eletrodomésticos inteligentes. Os resultados indicam que a tecnologia ainda enfrenta obstáculos significativos, mas pode alcançar esse patamar até o fim de 2026 caso mantenha o ritmo de evolução observado nos últimos anos.
A investigação da Anthropic buscou responder a uma pergunta objetiva: modelos de IA seriam capazes de encontrar dispositivos vulneráveis, copiar a si mesmos para esses aparelhos e continuar se propagando de forma autônoma. O alvo dos testes foram equipamentos da Internet das Coisas, categoria que reúne aparelhos comuns conectados à rede, como televisores, geladeiras e outros eletrodomésticos, e que costumam apresentar proteções de segurança frágeis. Esse cenário torna esses dispositivos potenciais portas de entrada para agentes de inteligência artificial maliciosos.
Os experimentos revelaram diferenças importantes entre modelos de diferentes portes. Sistemas com menos de 30 bilhões de parâmetros, unidade de medida que indica o tamanho e a complexidade de um modelo de IA, conseguiram executar etapas necessárias ao processo de replicação, mas enfrentaram dificuldades para completar toda a sequência por conta própria. Já o GLM-5.2 e modelos mais avançados conseguiram realizar o processo completo de ponta a ponta, porém em testes simplificados, nos quais algumas etapas de segurança foram propositalmente removidas.
É importante ressaltar que esses resultados não significam que os sistemas já sejam capazes de se espalhar livremente pela internet em condições reais. A diferença entre um ambiente controlado de laboratório e a operação em dispositivos domésticos comuns ainda representa uma barreira relevante. Ainda assim, a conclusão da Anthropic acende um sinal de alerta sobre a velocidade com que essa capacidade está se aproximando.
Para a empresa, o principal motivo de preocupação está na dificuldade de contenção. Diferentemente de programas maliciosos convencionais, modelos de IA capazes de se replicar poderiam tentar descobrir, por conta própria, como operar em dispositivos desconhecidos. Essa capacidade de adaptação representaria um desafio novo para a segurança digital. Além disso, a ausência de um ponto central de desligamento tornaria difícil interromper a propagação, já que cópias do sistema poderiam continuar ativas em outros aparelhos mesmo após a desativação de um deles.
A avaliação da Anthropic é que a disseminação provavelmente seria lenta e dependeria da disponibilidade de recursos computacionais acessíveis, mas relativamente desprotegidos. Três fatores se destacam entre os principais riscos identificados. O primeiro é a existência de aparelhos vulneráveis, como televisores e eletrodomésticos conectados com proteção insuficiente. O segundo é a natureza descentralizada da propagação, com cópias que seguiriam funcionando mesmo após a desativação de um equipamento. O terceiro é a adaptação a novos dispositivos, ou seja, a capacidade de tentar operar em equipamentos com os quais o sistema nunca teve contato.
Quanto ao cronograma, a previsão da Anthropic indica que, se o ritmo histórico de evolução for mantido, modelos menores poderão se replicar autonomamente até o fim de 2026. Sistemas que utilizam os próprios pesos do modelo, que são os valores internos ajustados durante o treinamento, para se reproduzir poderiam alcançar essa capacidade pouco depois. A empresa faz questão de enfatizar que a previsão não configura uma confirmação de que o cenário ocorrerá exatamente nessa data, mas serve como referência sobre a direção em que a tecnologia caminha.
Como medida para reduzir os riscos, a Anthropic defende o reforço da segurança dos dispositivos conectados e a criação de mecanismos que dificultem a exploração de vulnerabilidade. Em síntese, o alerta reforça que o elo mais frágil da cadeia continua sendo o parque de equipamentos domésticos conectados com proteções insuficientes, e que a janela para agir antes que a replicação autônoma se torne viável pode ser menor do que se imaginava.
