Anthropic red team створила ШІ-черв, що поширюється між смарт-телевізорами

Команда офензивних досліджень Anthropic, відома всередині компанії як red team, повідомила у звіті, оприлюдненому у жовтні 2026 року, що створила шкідливу програму на основі ШІ, здатну самостійно поширюватися через підключені до інтернету смарт-телевізори. Дослідники заявили, що такий підхід може спрацювати й на інших побутових пристроях.

Запуск ШІ зазвичай потребує значних обчислювальних ресурсів. За словами команди, їхня програма розподіляла частини себе між 15 телевізорами і продовжувала працювати, споживаючи невелику кількість енергії з кожного. Дослідники визнали, що повноцінно працюючому ШІ-черву знадобилося б більше можливостей на слабкому обладнанні, ніж є сьогодні, але прогнозують, що нинішні тенденції зроблять це можливим до кінця року.

Чому це турбує деяких експертів

Черви — це програми, що самостійно копіюють себе і поширюються без обману людини. Такі приклади, як черв Morris 1988 року, Stuxnet, NotPetya та WannaCry, завдали одних із найсерйозніших збитків в історії інтернету. Команда Anthropic зазначила, що смарт-пристрої оновлюються рідше, ніж телефони чи ноутбуки, а отже такого черва може бути важче стримати. Вони також припустили, що ШІ-черв міг би постійно адаптуватися до нового обладнання, вивчаючи щойно оприлюднені вразливості.

Джошуа Сакс, який керував напрямом безпеки ШІ в Meta, сказав, що спільнота кібербезпеки недостатньо серйозно ставиться до таких ризиків. Аріель Герберт-Восс, ранній експерт з безпеки OpenAI, а нині керівник стартапу RunSybil, сказала, що здатність ШІ-моделей навчатися в процесі роботи відрізняє такі черви від попередніх, а наявні засоби захисту до них не готові. Кріс Інгліс, колишній Національний директор з кіберсфери, припустив, що черви можна було б використовувати і на благо.

Скептики

Інші не були переконані. Джонас Гуан, докторант Торонтського університету, який став співавтором попередньої праці про черв, що заразив повноцінний комп'ютер, сказав, що версія Anthropic рухається дуже повільно, а поведінка черв передбачувана і може бути заблокована на кількох рівнях. Експерти зазначили, що базові практики гігієни, як-от надійні паролі та двофакторна автентифікація, зупинили б більшість атак. Хуан Андрес Герреро-Саад з SentinelOne назвав цю роботу «спритним трюкацтвом у хакерстві», що підживлює апокаліптичні наративи.

Anthropic не відповіла на запит про інтерв'ю. Дискусія знову підняла питання про те, наскільки повідомлення лабораторій ШІ про ризики є маркетингом. У США члени Конгресу внесли суперечливі законопроєкти, тоді як Білий дім поки створив лише невелику наглядову раду.