Relatório revela vermes de IA atacando casas conectadas em 15 TVs

Segurança Digital

Estudo demonstra como vermes de IA podem comprometer dispositivos domésticos conectados, ampliando riscos de ataques cibernéticos.

Leia também: Workslop: como a IA cria 3 desafios que sobrecarregam líderes

Modelos de inteligência artificial já conseguem se instalar, se replicar e se espalhar sozinhos por dispositivos domésticos conectados, criando “vermes” digitais capazes de aprender, contornar medidas de segurança e, em última instância, provocar danos físicos — como o ataque recente a sistemas de refrigeração de supermercados na França. O alerta aparece em um relatório divulgado pela Anthropic, empresa de IA criada por ex-pesquisadores da OpenAI.

Experimento mostra IA se espalhando entre TVs baratas

No estudo, pesquisadores da Anthropic testaram se um modelo de IA poderia rodar em hardwares simples, típicos de casas comuns. Eles distribuíram o modelo entre 15 dispositivos Android TV de baixo custo, cada um responsável por uma parte dos cálculos, demonstrando que aplicações de IA não precisam de supercomputadores: um grande número de aparelhos baratos já é suficiente.

Em seguida, em ambiente de teste controlado, a equipe criou oito dispositivos Android simulados. O modelo de IA foi instalado em um deles, se replicou a partir daí e infectou os demais. Em quatro das cinco tentativas, a IA conseguiu atingir todos os oito dispositivos simulados; na outra rodada, sete deles foram comprometidos.

Os desenvolvedores alertam que, equipado com código malicioso, esse tipo de sistema poderia se adaptar rapidamente a aparelhos e ambientes desconhecidos, aprendendo sozinho a operar em novos dispositivos, a lidar com sistemas operacionais diferentes e a escapar de atualizações de segurança.

Segundo os técnicos da Anthropic, um “verme de IA” desse tipo levaria “aproximadamente, de um a dois dias para se instalar em um dispositivo novo e até então desconhecido”.

Rede de bots descentralizada dificulta contenção

O relatório descreve um cenário em que a IA une aparelhos infectados em uma grande rede de bots. Cada dispositivo isolado tem pouca capacidade de processamento, mas, juntos, formam uma espécie de supercomputador distribuído, acelerando ainda mais a propagação do malware.

Diferentemente de ataques tradicionais, que dependem de servidores centrais passíveis de desligamento, essa estrutura seria descentralizada. De acordo com os desenvolvedores da Anthropic, “a estrutura descentralizada desse tipo de malware baseado em IA tornaria muito difícil contê-lo”.

Os pesquisadores afirmam ainda que “a ameaça se espalharia para tipos de aparelhos eletrônicos totalmente diferentes, que utilizam softwares distintos”, de TVs a outros equipamentos da chamada internet das coisas, presentes em casas e empresas. Mesmo com dispositivos sendo desconectados da rede e brechas de segurança corrigidas, o “verme” poderia continuar aprendendo e evoluindo em outros pontos da malha.

No experimento, as condições foram propositalmente facilitadas, com pouca proteção digital, mas a Anthropic avalia que modelos menores de IA podem atingir, ainda neste ano, a capacidade necessária para se disseminar em ambientes reais com defesas mais robustas.

Entenda o contexto

Há décadas, “vermes” de computador se espalham automaticamente entre máquinas explorando falhas conhecidas. Eles seguem um roteiro fixo: quando a vulnerabilidade é corrigida, o ataque perde força. A mudança agora está na combinação entre conectividade crescente — de TVs, câmeras, fechaduras, geladeiras e sistemas prediais inteiros — e a capacidade da IA de testar caminhos, aprender com erros e criar novas estratégias.

Na prática, isso significa que invasores não precisam mais depender de uma única brecha ou de infraestrutura sofisticada: um exército de dispositivos domésticos conectados e mal protegidos pode ser suficiente para sustentar ataques mais complexos, inclusive contra alvos industriais e de infraestrutura crítica.

O que aconteceu nos supermercados da França?

Na noite de 11 para 12 de outubro de 2026, hackers manipularam remotamente sistemas de refrigeração e congelamento de diversos supermercados na França, elevando temperaturas internas para até 50º C. O resultado foi o estrago de alimentos, casos isolados de incêndios e danos técnicos em equipamentos.

A agência francesa de cibersegurança CERT-FR confirmou que vários sistemas de controle remoto do fabricante dinamarquês Danfoss foram comprometidos, e estendeu o alerta a soluções de outros fabricantes. “O incidente na França ilustra o quão graves podem ser as consequências de um ataque cibernético a sistemas de controle conectados”, afirmou a CERT-FR em comunicado.

Os ataques, que começaram no território francês, já têm registros semelhantes em supermercados na Bélgica, Suécia e Luxemburgo nesta segunda-feira (2). As investigações sobre a origem e a autoria ainda estão em andamento.

Até agora, não há evidências de que um “verme” de IA autorreplicante tenha sido usado nessas invasões. Mesmo assim, especialistas veem o episódio como demonstração concreta do que pode acontecer quando sistemas de controle industrial e comercial — como refrigeração, climatização ou iluminação — ficam expostos a ataques remotos, em um momento em que a IA torna o desenvolvimento de softwares maliciosos mais fácil e mais potente.

Impacto para casas, comércios e fabricantes

O avanço desses “vermes” de IA muda o patamar da discussão sobre segurança digital. Para residências, o risco deixa de ser apenas roubo de dados ou uso indevido de câmeras e passa a incluir danos a bens materiais e à segurança física, com dispositivos se comportando de forma imprevisível por comando de terceiros.

No comércio varejista, como mostrado no caso europeu, sistemas automatizados de refrigeração e armazenamento de produtos perecíveis podem ser sabotados, causando perdas econômicas e prejuízos de imagem. Em cenários extremos, falhas coordenadas podem comprometer cadeias de abastecimento inteiras.

Fabricantes de dispositivos conectados e fornecedores de software também entram na linha de frente. Com malwares capazes de aprender e pular de uma plataforma a outra, empresas perdem parte do controle sobre o que acontece com seus produtos após a venda e ficam sob pressão para reforçar protocolos de segurança, garantir atualizações constantes e facilitar a correção rápida de brechas.

Para governos e agências de cibersegurança, o desafio é estabelecer regras e padrões mínimos de proteção, além de mecanismos de cooperação internacional rápidos o bastante para responder a ataques que, em teoria, podem se propagar globalmente em questão de dias.

Próximos passos e defesa possível

A publicação do relatório pela Anthropic reforça a urgência de novas estratégias de defesa específicas para ameaças baseadas em IA. A expectativa é que outros órgãos de cibersegurança sigam o movimento da CERT-FR, ampliando alertas, fiscalização e exigências de segurança para fabricantes de dispositivos conectados.

No médio prazo, pesquisadores apontam para o desenvolvimento de sistemas de detecção capazes de identificar comportamentos anômalos típicos de softwares adaptativos, além de arquiteturas de hardware e software desenhadas para limitar o que uma IA pode fazer caso seja comprometida.

Enquanto isso, práticas básicas de segurança seguem sendo a primeira barreira para consumidores e empresas: manter firmware e aplicativos atualizados, evitar expor equipamentos diretamente à internet, usar senhas fortes e segmentar redes internas para reduzir o potencial de propagação entre diferentes aparelhos.