Anthropic simule un ver d'IA capable de se propager sur des téléviseurs connectés

L'équipe offensive d'Anthropic, connue en interne sous le nom d'équipe rouge, a indiqué dans un rapport publié en octobre 2026 avoir conçu un programme d'IA malveillant capable de se propager seul via des téléviseurs connectés à internet. Selon les chercheurs, la même approche pourrait fonctionner sur d'autres appareils du quotidien.

Faire tourner une IA exige généralement des ressources de calcul importantes. Selon l'équipe, leur programme a réparti des fragments de lui-même sur 15 téléviseurs et a continué à fonctionner en puisant une faible quantité d'énergie dans chacun d'eux. Les chercheurs reconnaissent qu'un ver d'IA totalement opérationnel nécessiterait sur du matériel peu puissant des capacités supérieures à celles disponibles aujourd'hui, mais estiment que les tendances actuelles pourraient rendre cela possible d'ici la fin de l'année.

Pourquoi cela inquiète certains experts

Les vers sont des programmes qui se copient eux-mêmes et se propagent sans tromper un humain. Des exemples passés, comme le ver Morris de 1988, Stuxnet, NotPetya ou WannaCry, ont causé certains des pires dégâts de l'histoire d'internet. L'équipe d'Anthropic souligne que les appareils intelligents reçoivent moins souvent des correctifs de sécurité que les téléphones ou les ordinateurs portables, ce qui pourrait rendre un tel ver plus difficile à contenir. Ils supposent aussi qu'un ver d'IA pourrait continuer à s'adapter à de nouveaux matériels en exploitant les vulnérabilités récemment divulguées.

Joshua Saxe, qui a dirigé les travaux sur la sécurité de l'IA chez Meta, estime que la communauté de la cybersécurité ne prend pas assez au sérieux ces risques. Ariel Herbert-Voss, expert en sécurité des débuts d'OpenAI et aujourd'hui à la tête de la start-up RunSybil, affirme que la capacité des modèles d'IA à apprendre en continu distingue ces vers et que les défenses existantes ne sont pas prêtes. Chris Inglis, ancien National Cyber Director, suggère par ailleurs que ces vers pourraient aussi servir à des usages bénéfiques.

Les sceptiques

D'autres restent peu convaincus. Jonas Guan, doctorant à l'Université de Toronto et co-auteur d'un précédent article sur un ver ayant infecté un ordinateur de taille réelle, juge que la version d'Anthropic évolue très lentement et que le comportement des vers est prévisible et peut être bloqué à plusieurs niveaux. Des experts rappellent que les bonnes pratiques de base, comme des mots de passe robustes et l'authentification à deux facteurs, suffiraient à stopper la plupart des attaques. Juan Andres Guerrero-Saade, de SentinelOne, qualifie ce travail de « simple coup d'éclat en matière de piratage » qui alimente les discours catastrophistes.

Anthropic n'a pas répondu à une demande d'entretien. Le débat relance la question de la part de marketing dans les messages des laboratoires d'IA sur leurs risques. Aux États-Unis, des élus du Congrès ont présenté des projets de loi contradictoires, tandis que la Maison-Blanche n'a pour l'instant mis en place qu'un petit comité d'examen.