Um vírus de IA capaz de se espalhar sozinho entre dispositivos conectados à internet pode deixar de ser apenas uma possibilidade teórica nos próximos anos. Um estudo publicado pela Anthropic, empresa responsável pelo Claude, indica que modelos de inteligência artificial estão desenvolvendo habilidades necessárias para executar esse tipo de propagação.
Entretanto, os pesquisadores não identificaram uma ameaça desse tipo circulando livremente pela internet. Os experimentos ocorreram em ambientes controlados e apresentam limitações importantes. Ainda assim, os resultados levantam novas questões sobre o futuro da cibersegurança.
Divulgada em 12 de outubro de 2026, a pesquisa avaliou se modelos de IA conseguiriam executar tarefas necessárias para copiar e instalar sistemas de inteligência artificial em diferentes equipamentos, incluindo dispositivos domésticos de baixo custo.
O que é um vírus de IA?
Um vírus de IA, no contexto da pesquisa, seria um programa malicioso que utiliza inteligência artificial para executar etapas de sua própria propagação. Em vez de depender exclusivamente de instruções previamente programadas, esse sistema poderia analisar ambientes digitais e adaptar parte de suas ações.
Na segurança da informação, programas capazes de se espalhar automaticamente entre computadores recebem o nome de worms. Embora a expressão “vírus de IA” facilite a compreensão do assunto, o termo técnico mais adequado para o cenário estudado é worm autônomo baseado em inteligência artificial.
Por exemplo, um sistema desse tipo poderia identificar características de diferentes equipamentos e tentar adaptar sua execução ao ambiente encontrado. No entanto, isso não significa que ele conseguiria invadir qualquer dispositivo ou superar automaticamente suas proteções.
O que a Anthropic descobriu nos experimentos?
A Anthropic investigou duas capacidades importantes: executar modelos de inteligência artificial em equipamentos com recursos limitados e realizar etapas de replicação sem intervenção humana constante. Em um dos testes, os pesquisadores distribuíram o funcionamento do modelo Gemma4-26B-A4B entre 15 aparelhos Android TV Box de baixo custo.
O experimento demonstrou que equipamentos relativamente simples podem trabalhar em conjunto para executar um modelo de IA. Entretanto, o desempenho foi limitado: o sistema processou aproximadamente 0,39 token por segundo. Na prática, isso representa uma velocidade muito inferior àquela normalmente encontrada em serviços comerciais de inteligência artificial.
Além disso, o teste com os aparelhos físicos não demonstrou uma invasão autônoma nem a propagação de malware entre dispositivos reais.
Como o vírus de IA conseguiu se replicar nos testes?
Para investigar a replicação, a equipe criou um segundo experimento em uma rede isolada com oito ambientes que simulavam dispositivos Android. Nesse cenário, o modelo GLM-5.2 executou tarefas necessárias para distribuir e configurar outro modelo de inteligência artificial, o Llama 3.1 8B, entre os sistemas disponíveis.
Os pesquisadores registraram propagação para os oito ambientes em quatro de cinco tentativas. Na tentativa restante, o sistema alcançou sete dos oito ambientes. Contudo, existe uma diferença importante entre esse resultado e uma invasão real. Os pesquisadores simplificaram deliberadamente a etapa de acesso aos dispositivos. Os ambientes de teste permitiam conexões sem autenticação, o que facilitou a execução das tarefas.
Portanto, o experimento demonstrou uma capacidade de automação e replicação em condições favoráveis, mas não comprovou que o mesmo sistema conseguiria comprometer dispositivos protegidos na internet.
Smart TVs e dispositivos inteligentes podem virar alvos?
O estudo chama atenção para equipamentos conhecidos como dispositivos de Internet das Coisas, ou IoT. Essa categoria inclui aparelhos que utilizam conexão de rede para oferecer funções inteligentes.
Entre os exemplos estão televisores, câmeras de segurança, dispositivos de automação residencial e determinados equipamentos comerciais.
Esses produtos apresentam diferentes níveis de proteção. Alguns recebem atualizações frequentes, enquanto outros podem permanecer durante anos com sistemas desatualizados ou configurações inadequadas.
Segundo a Anthropic, equipamentos com pouca capacidade de processamento também poderiam participar de redes distribuídas, nas quais vários dispositivos compartilham a execução de um modelo. Por outro lado, executar inteligência artificial nesses aparelhos ainda envolve dificuldades técnicas, como limitações de memória, velocidade e comunicação entre equipamentos.
O vírus de IA representa uma ameaça imediata?
Não há evidências, nesse estudo, de um vírus de IA autônomo já se espalhando pela internet da maneira descrita pelos pesquisadores. A própria Anthropic reconhece que ainda não demonstrou um sistema malicioso completo capaz de se replicar de forma independente em condições reais.
Além disso, os experimentos avaliaram capacidades específicas em ambientes preparados para os testes. Isso impede que os resultados sejam interpretados como prova de uma ameaça já disseminada. A empresa considera possível que modelos menores adquiram as habilidades necessárias para esse tipo de propagação em um futuro próximo. Entretanto, essa previsão depende da continuidade dos avanços tecnológicos e não estabelece uma data confirmada.
A reportagem do The Register também destacou essas limitações e questionou o tom alarmista que pode surgir quando resultados experimentais são apresentados como ameaças iminentes.
Como essa ameaça seria diferente dos ataques tradicionais?
Os programas maliciosos tradicionais geralmente seguem instruções específicas para encontrar dispositivos vulneráveis e executar ações previamente definidas. Já um sistema baseado em inteligência artificial poderia, em determinadas condições, analisar informações sobre o ambiente e escolher estratégias diferentes para executar suas tarefas. Essa capacidade de adaptação representa uma das principais preocupações dos pesquisadores.
Entretanto, utilizar inteligência artificial não torna um programa automaticamente mais eficiente. Modelos também cometem erros, consomem recursos computacionais e podem apresentar desempenho insuficiente em equipamentos limitados.
Além disso, a transferência de arquivos grandes e a comunicação constante entre dispositivos podem gerar atividades de rede perceptíveis para ferramentas de monitoramento.
O que usuários e empresas podem fazer para se proteger?
Embora a pesquisa investigue uma ameaça futura, algumas medidas tradicionais de segurança continuam importantes para proteger dispositivos conectados.
Entre as principais recomendações estão:
- Atualizar os equipamentos: instalar correções de segurança disponibilizadas pelos fabricantes.
- Trocar senhas padrão: evitar credenciais simples ou compartilhadas entre diferentes dispositivos.
- Proteger a rede doméstica: utilizar configurações seguras no roteador e manter seu sistema atualizado.
- Evitar equipamentos sem suporte: verificar se o fabricante oferece atualizações e informações sobre segurança.
- Monitorar comportamentos incomuns: investigar alterações inesperadas no funcionamento dos dispositivos.
Além disso, empresas podem adotar segmentação de redes, controle de acesso e monitoramento de tráfego para reduzir riscos relacionados a equipamentos conectados. Essas medidas não dependem do surgimento de um vírus de IA. Elas também ajudam a enfrentar ameaças digitais que já existem.
O que esperar da inteligência artificial na cibersegurança?
O estudo da Anthropic mostra como o avanço dos modelos de inteligência artificial pode modificar o cenário da segurança digital. Por um lado, essas tecnologias oferecem novas possibilidades para analisar sistemas, identificar vulnerabilidades e apoiar profissionais de segurança. Por outro, pesquisadores precisam compreender como agentes autônomos poderiam executar atividades maliciosas e quais mecanismos seriam necessários para limitar sua propagação.
O principal resultado da pesquisa não é a descoberta de um vírus de IA em circulação, mas a demonstração de que algumas capacidades necessárias para sua criação já podem ser reproduzidas em laboratório. Portanto, o desafio consiste em acompanhar esses avanços sem transformar hipóteses científicas em ameaças confirmadas.
O estudo completo está disponível no site oficial da Anthropic. A análise crítica dos experimentos também pode ser consultada na reportagem do The Register.
A pesquisa foi divulgada pela Anthropic e apresenta os experimentos realizados em ambientes controlados.
O portal The Register também analisou o estudo e destacou as limitações dos experimentos.
Quer entender melhor como essa tecnologia funciona? Confira nosso guia completo sobre o que é inteligência artificial e descubra suas principais aplicações, benefícios e riscos.
2 comentários em “Anthropic alerta para risco de vírus de IA que se espalha sozinho”