Anthropic-redteam bouwt AI-worm die zich verspreidt over smart-tv's

Het offensieve onderzoeksteam van Anthropic, intern bekend als het redteam, meldde in een rapport dat in oktober 2026 werd uitgebracht dat het een kwaadaardig AI-programma had gemaakt dat zich zelfstandig kan verspreiden via internetverbonden smart-tv's. De onderzoekers zeggen dat dezelfde aanpak ook zou kunnen werken op andere alledaagse apparaten.

AI draaien vraagt meestal om aanzienlijke rekenkracht. Volgens het team verdeelde hun programma delen van zichzelf over 15 televisies en bleef het draaien door van elk toestel een kleine hoeveelheid stroom te gebruiken. De onderzoekers erkenden dat een volledig werkende AI-worm op zwakke hardware meer capaciteit nodig zou hebben dan momenteel mogelijk is, maar voorspelden dat de huidige trends dit tegen het einde van het jaar haalbaar zouden maken.

Waarom het sommige experts zorgen baart

Wormen zijn programma's die zichzelf kopiëren en zich verspreiden zonder een mens te misleiden. Eerdere voorbeelden, zoals de Morris-worm uit 1988, Stuxnet, NotPetya en WannaCry, veroorzaakten enkele van de ergste schade op internet. Het team van Anthropic merkte op dat smart-apparaten minder vaak worden gepatcht dan telefoons of laptops, wat zo'n worm moeilijker zou kunnen indammen. Ze opperden ook dat een AI-worm zich aan nieuwe hardware zou kunnen blijven aanpassen door onderzoek te doen naar pas bekendgemaakte kwetsbaarheden.

Joshua Saxe, die het AI-beveiligingswerk bij Meta leidde, zei dat de cybersecuritygemeenschap dergelijke risico's niet serieus genoeg neemt. Ariel Herbert-Voss, een vroege beveiligingsexpert bij OpenAI die nu het startup RunSybil leidt, zei dat het vermogen van AI-modellen om tijdens het werk te leren deze wormen onderscheidt en dat de bestaande verdediging er niet op is voorbereid. Chris Inglis, een voormalig National Cyber Director, opperde dat wormen ook voor goede doelen zouden kunnen worden ingezet.

De sceptici

Anderen waren niet overtuigd. Jonas Guan, een promovendus aan de Universiteit van Toronto die mede-auteur was van een eerder artikel over een worm die een volwaardige computer besmette, zei dat de versie van Anthropic zeer traag verloopt en dat wormgedrag voorspelbaar is en op meerdere lagen kan worden geblokkeerd. Experts zeiden dat basale digitale hygiëne, zoals sterke wachtwoorden en tweefactorauthenticatie, de meeste aanvallen zou stoppen. Juan Andres Guerrero-Saade van SentinelOne noemde het werk "een handige hacktruc" die doemdenkverhalen voedt.

Anthropic reageerde niet op een verzoek om een interview. Het debat heeft opnieuw vragen opgeroepen over hoeveel van de risicoboodschappen van AI-labs marketing is. In de VS hebben leden van het Congres tegenstrijdige wetsvoorstellen ingediend, terwijl het Witte Huis tot nu toe slechts een kleine toetsingscommissie heeft opgezet.