IA cria vírus autorreplicável que infecta eletrodomésticos

IA cria vírus autorreplicável com capacidade de propagação autônoma

A empresa de inteligência artificial Anthropic divulgou recentemente um relatório revelador sobre os riscos emergentes da tecnologia. Segundo a pesquisa, IA cria vírus autorreplicável capazes de se instalar em eletrodomésticos conectados, replicar-se e se espalhar autonomamente para outros dispositivos sem necessidade de intervenção humana. Este cenário representa uma ameaça significativamente maior do que os malwares tradicionais, pois não requer supercomputadores custosos, apenas um grande número de aparelhos domésticos com segurança inadequada.

Na atualidade, bilhões de dispositivos eletrônicos conectados à internet formam o que se conhece como "internet das coisas" (IoT). Aspiradores robóticos, televisões inteligentes, assistentes de voz e sistemas de controle remoto trocam dados constantemente. Contudo, essa interconexão crescente oferece novas oportunidades para ataques cibernéticos sofisticados baseados em inteligência artificial.

Diferenças fundamentais entre vermes tradicionais e vermes de IA

Os vírus conhecidos como "vermes" existem há décadas e funcionam explorando vulnerabilidades de segurança conhecidas ou pontos de acesso com proteção fraca. Estes seguem um roteiro pré-programado e sua propagação é interrompida quando as falhas são corrigidas ou quando não há brechas adequadas para um novo ataque.

Os "vermes" de IA, porém, representam uma categoria completamente diferente de ameaça. Possuem capacidade de resolver problemas de forma autônoma e se adaptar a diversos tipos de dispositivos, independentemente do sistema operacional ou capacidade de memória limitada. Podem descobrir por conta própria como operar em novos aparelhos e identificar mecanismos para contornar atualizações de segurança. Esta adaptabilidade dinâmica os torna exponencialmente mais perigosos que os malwares convencionais.

Experimentos da Anthropic demonstram viabilidade técnica

Os pesquisadores da Anthropic conduziram estudos práticos para investigar se modelos de IA poderiam ser executados em hardwares simples e de baixo custo. Em um experimento controlado, distribuíram um modelo de IA entre 15 dispositivos Android TV de baixo custo, onde cada aparelho ficou responsável por uma parte dos cálculos necessários.

Os resultados foram surpreendentes: demonstraram que certas aplicações de IA podem ser executadas sem necessidade de um grande centro de processamento de dados. Em uma simulação posterior com oito dispositivos Android virtuais, o modelo de IA conseguiu se instalar em um desses aparelhos, se replicar a partir dele e infectar os demais. Em quatro das cinco tentativas, o modelo atingiu todos os oito alvos. Na tentativa restante, conseguiu infectar sete dispositivos. Os pesquisadores estimam que um "verme" de IA levaria aproximadamente de um a dois dias para se instalar em um dispositivo novo e desconhecido.

Risco de formação de redes de bots descentralizadas

Um aspecto particularmente preocupante é a possibilidade de a IA unir diversos dispositivos infectados em uma grande rede de bots descentralizada. Um único aparelho infectado possui limitada capacidade de processamento, mas quanto mais dispositivos forem comprometidos, mais rapidamente o "verme" de IA poderia se propagar exponencialmente.

O software malicioso não dependeria de um servidor central que pudesse ser desligado, tornando sua contenção extraordinariamente difícil. O malware baseado em IA poderia continuar aprendendo e evoluindo constantemente, expandindo-se para tipos completamente diferentes de aparelhos eletrônicos que utilizam softwares distintos. A Anthropic compara este cenário a um "mofo limoso digital" que cresce lentamente mas inevitavelmente.

Embora dispositivos infectados possam ser desconectados da rede e falhas de segurança possam ser corrigidas, a estrutura descentralizada deste tipo de malware tornaria extremamente difícil seu controle e contenção. Os desenvolvedores da Anthropic acreditam que modelos de IA menores poderiam atingir, possivelmente ainda em breve, o nível de capacidade necessário para se disseminar no mundo real.

Precedente alarmante em supermercados europeus

Um incidente ocorrido na França em outubro de 2026 ilustra as graves consequências potenciais de ataques cibernéticos a sistemas de controle conectados. Na noite de 11 para 12 de outubro, hackers manipularam os sistemas de refrigeração e congelamento de diversos supermercados, elevando as temperaturas para até 50º Celsius. Alimentos estragaram e houve casos isolados de incêndios e danos técnicos aos equipamentos.

A agência francesa de cibersegurança CERT-FR confirmou que vários sistemas de controle remoto do fabricante dinamarquês Danfoss foram comprometidos. O alerta foi posteriormente estendido a sistemas de outros fabricantes, com investigações ainda em andamento sobre as circunstâncias do ataque. Em 2 de novembro, ataques semelhantes foram registrados em supermercados na Bélgica, Suécia e Luxemburgo.

Implicações futuras para a segurança digital

Até o presente momento, não há evidências de que um "verme" de IA autorreplicante tenha sido utilizado nos ataques aos sistemas de refrigeração. Contudo, os estudos recentes da Anthropic demonstram conclusivamente como a inteligência artificial pode facilitar significativamente o desenvolvimento de softwares maliciosos com consequências potencialmente graves.

A facilidade de executar modelos de IA em dispositivos convencionais permite atacar aparelhos conectados mesmo sem grande capacidade computacional centralizada. Este avanço tecnológico representa um ponto de inflexão na história dos ataques cibernéticos, demandando respostas urgentes em segurança digital e proteção de infraestruturas críticas conectadas à internet das coisas.