Anthropic avertizează că modelele AI mici ar putea ajunge, în doar câteva luni, să se copieze singure pe dispozitive ieftine conectate la internet: cuptoare smart, TV box-uri Android fără marcă, camere de supraveghere. Concluzia vine din experimentele echipei Frontier Red Team, care testează modelele AI pentru riscuri de securitate, publicate pe 12 octombrie 2026. „Experimentele noastre sugerează că modelele AI mici ar putea fi la câteva luni distanță de a fi suficient de capabile să se auto-replice pe dispozitive IoT comerciale”, scriu cercetătorii. Aceștia spun și că un astfel de program nu există încă.
Ce înseamnă „auto-replicare”
Cercetătorii au descris un ciclu în patru pași, pe care un model AI ar trebui să-l parcurgă singur, fără ajutorul unui om:
- găsește dispozitive vulnerabile în rețea;
- obține acces la ele și poate rula cod;
- își copiază ponderile, adică fișierele care alcătuiesc modelul, și pornește pe noul dispozitiv;
- repetă procesul de pe dispozitivul nou.
Diferența față de un virus informatic obișnuit e că un astfel de program nu urmează un scenariu fix: poate analiza fiecare dispozitiv, se poate adapta și poate improviza când ceva nu merge. Iar pentru că nu are un server central, nu există un singur buton de oprire. „Un replicator ca acesta ar fi greu de oprit, pentru că nu există un punct central care să poată fi închis”, scrie Anthropic.
Ce au arătat testele
| Experiment | Ce s-a întâmplat | Limite |
|---|---|---|
| Gemma4-26B-A4B (Google) pe 15 TV box-uri Android | modelul a rulat împărțit pe 15 dispozitive de circa 55 $ fiecare (~49 €), care comunicau între ele | doar 0,39 tokeni pe secundă; nicio infectare autonomă |
| GLM-5.2 pe 8 dispozitive Android virtuale | a instalat modelul Llama3.1-8B pe toate cele 8 ținte, în 4 din 5 încercări | țintele aveau porturi de depanare deschise, fără autentificare; GLM-5.2 însuși rula pe un server extern |
| Qwen3.5-9B, test de adaptare | rata de succes la pornirea modelului pe un dispozitiv nou a crescut de la 45% la 61–84%, pe măsură ce instanțele succesive învățau | cercetătorii au repornit ei înșiși instanțele; nu a fost o replicare completă |
Un model prea mare pentru un singur dispozitiv se poate împărți în bucăți care rulează pe aparate diferite și comunică între ele, exact cum s-a întâmplat cu cele 15 TV box-uri. Cel mai bun rezultat, cel cu GLM-5.2, a fost obținut în condiții mai ușoare decât în realitate.
De ce până la sfârșitul anului
Estimarea nu vine dintr-un test direct, ci dintr-o extrapolare: dacă modelele mici continuă să se îmbunătățească în ritmul de până acum, ar putea atinge nivelul lui GLM-5.2 până la sfârșitul lui 2026. Atunci ar putea apărea și primii replicatori practici, scriu cercetătorii. Ei estimează că un astfel de program s-ar răspândi lent: numărul de dispozitive infectate s-ar dubla în câteva zile, nu în câteva minute, cum se întâmplă la viermii informatici clasici. Scenariul cel mai rău descris de Anthropic este un „roi” de modele diferite, pe hardware diferit, care se răspândesc prin metode diferite.
De ce tocmai dispozitivele ieftine
Aparatele IoT de consum au de obicei o securitate slabă: actualizări rare sau inexistente, parole implicite, porturi de depanare lăsate deschise din fabrică. Am scris recent despre telefoanele Android ieftine vândute cu malware direct în firmware, iar TV box-urile fără marcă au exact aceeași problemă. În plus, tot mai multe camere de supraveghere și sisteme de videoconferință vin acum cu cipuri AI integrate, deci au deja puterea de calcul necesară, avertizează Anthropic.
Avertismentul vine după o cercetare din august, în care Anthropic și EPFL au arătat cum idei malițioase se pot propaga de la un agent AI la altul, ca un virus. Diferența e că acum nu mai e vorba de agenți care rulează în centre de date, ci de modele care s-ar muta singure pe aparatele din casă.
Ce poți face acasă
- Fă inventarul. Notează ce aparate din casă sunt conectate la internet: televizor, TV box, cameră, aspirator, cuptor, prize smart.
- Scapă de aparatele fără actualizări. Un TV box fără marcă, care n-a mai primit niciun update de ani de zile, e cel mai slab punct din rețea. Dacă nu-l folosești, scoate-l din priză.
- Dezactivează depanarea. Pe TV box-urile și televizoarele Android, verifică în Setări → Opțiuni dezvoltator că „Depanare USB” și „Depanare prin rețea” (ADB) sunt oprite. Experimentul GLM-5.2 a reușit tocmai prin astfel de porturi.
- Separă rețeaua. Pune aparatele smart pe rețeaua de oaspeți a routerului, ca să nu poată ajunge la laptopuri și telefoane.
- Actualizează routerul și schimbă parolele implicite ale tuturor aparatelor.
Pentru firme, cercetătorii recomandă și monitorizarea rețelei pentru semnale specifice: transferuri de mai mulți gigaocteți între dispozitive, scanări repetate și conexiuni neobișnuite între aparate care de obicei nu comunică între ele. Mai multe despre riscurile din casă găsești în articolul despre smart home și intimitate și în seria Securitate Online.
Informațiile provin din relatările ABC News (avertismentul, citatele Anthropic și scenariile descrise) și eWeek (modelele testate, rezultatele, limitele experimentelor și recomandările), pe baza cercetării publicate de Anthropic pe 12 octombrie 2026. Conversia în euro este aproximativă. Situația este cea din 14 octombrie 2026.
Fii primul care comentează acest articol!