Equipe red team da Anthropic cria worm de IA que se espalha por smart TVs

A equipe de pesquisa ofensiva da Anthropic, conhecida internamente como red team, afirmou em um relatório divulgado em outubro de 2026 que criou um programa malicioso de IA capaz de se espalhar sozinho por smart TVs conectadas à internet. Os pesquisadores disseram que a mesma abordagem poderia funcionar em outros dispositivos do dia a dia.

Executar IA normalmente exige recursos computacionais significativos. Segundo a equipe, o programa distribuiu partes de si mesmo por 15 televisores e continuou operando ao extrair uma pequena quantidade de energia de cada um. Os pesquisadores reconheceram que um worm de IA plenamente bem-sucedido exigiria mais capacidade em hardware fraco do que é possível hoje, mas previram que as tendências atuais tornariam isso viável até o fim do ano.

Por que preocupa alguns especialistas

Worms são programas que se copiam e se espalham sem enganar um ser humano. Exemplos anteriores, como o worm Morris de 1988, Stuxnet, NotPetya e WannaCry, causaram alguns dos piores danos da história da internet. A equipe da Anthropic observou que dispositivos inteligentes recebem atualizações de segurança com menos frequência do que celulares ou notebooks, o que poderia dificultar a contenção de um worm desse tipo. Eles também teorizaram que um worm de IA poderia continuar se adaptando a novos hardwares ao pesquisar vulnerabilidades recém-divulgadas.

Joshua Saxe, que liderou o trabalho de segurança em IA da Meta, afirmou que a comunidade de cibersegurança não está levando esses riscos suficientemente a sério. Ariel Herbert-Voss, especialista em segurança e um dos primeiros integrantes da OpenAI, que hoje dirige a startup RunSybil, disse que a capacidade de modelos de IA aprenderem durante a execução diferencia esses worms e que as defesas atuais não estão preparadas. Chris Inglis, ex-Diretor Nacional de Cibersegurança dos EUA, sugeriu que worms também poderiam ser usados para fins benéficos.

Os céticos

Outros não se convenceram. Jonas Guan, doutorando da Universidade de Toronto que foi coautor de um artigo anterior sobre um worm que infectou um computador de mesa completo, disse que a versão da Anthropic se move muito lentamente e que o comportamento de worms é previsível e pode ser bloqueado em várias camadas. Especialistas afirmaram que práticas básicas de higiene digital, como senhas fortes e autenticação de dois fatores, impediriam a maioria dos ataques. Juan Andres Guerrero-Saade, da SentinelOne, chamou o trabalho de "acrobacia de hacking engenhosa" que alimenta narrativas apocalípticas.

A Anthropic não respondeu a um pedido de entrevista. O debate reacendeu questionamentos sobre o quanto as mensagens de risco dos laboratórios de IA são, na prática, marketing. Nos EUA, membros do Congresso apresentaram projetos de lei conflitantes, enquanto a Casa Branca até agora criou apenas um pequeno conselho de revisão.