Anthropic alerta para ‘vermes’ de IA que podem infectar fornos inteligentes e outros dispositivos IoT

Você provavelmente não pensa duas vezes antes de conectar seu forno, sua máquina de lavar ou sua central de TV à internet. Mas a Anthropic, dona do Claude, está de olho nesses aparelhos — e o alerta dela não é nada animador. A empresa divulgou um relatório sobre ‘vermes’ de IA capazes de se autorreplicar por dispositivos IoT vulneráveis, transformando geladeiras e fornos em peças de um botnet.

O estudo descreve experimentos em que pequenos modelos de linguagem (SLMs) conseguem descobrir, configurar e instalar seus próprios pesos em aparelhos com segurança fraca — e repetir o processo para formar uma rede de processamento distribuído. O comportamento imita o de um worm clássico, sem necessidade de supervisão humana para se espalhar.

No Brasil, onde muitos dispositivos IoT chegam com senhas padrão como ‘admin’ e firmware sem atualização, o alerta cai em solo especialmente fértil. A falta de regulação específica e o hábito de nunca trocar a senha de fábrica tornam o país um alvo potencial para esse tipo de ameaça — ainda que, até agora, os testes tenham sido feitos apenas em ambiente controlado.

O que são os ‘vermes’ de IA da Anthropic?

O termo ‘verme’ aqui não é metáfora. A Anthropic programou modelos pequenos (SLMs) para agir como worms: eles escaneiam a rede, identificam dispositivos com brechas conhecidas, instalam seus próprios parâmetros e, em seguida, buscam novos alvos. O ciclo se repete sozinho. No fim, o atacante ganha uma frota de aparelhos dedicados a rodar cargas de trabalho de IA — sem que o dono do forno ou da máquina de lavar perceba nada.

Mas calma: a empresa ressalta que tudo ocorreu dentro de laboratório, e não na internet aberta. Ainda assim, o experimento serve de alerta para fabricantes e consumidores. Como o relatório mostra, a barreira técnica para montar um botnet de IA não é alta — especialmente quando se mira dispositivos com atualizações escassas e portas abertas.

Por que isso importa para o Brasil?

Dispositivos IoT populares no país — de lâmpadas inteligentes a câmeras de segurança — frequentemente repetem os mesmos erros de segurança que a Anthropic explorou nos testes: senhas fáceis, ausência de autenticação em duas etapas e falta de suporte a patches. Um caso emblemático aconteceu em 2025, quando crackers invadiram refrigeradores de supermercados franceses e elevaram a temperatura, causando perda de alimentos. O mesmo pode ocorrer aqui com eletrodomésticos conectados.

Além disso, o preço médio de um forno inteligente no Brasil ainda é alto, mas a popularidade cresce. Se a segurança não acompanhar, o custo da ‘inovação’ pode vir em forma de privacidade violada e dados sequestrados.

A própria Anthropic já reconhece que o problema é sistêmico. Recentemente, a empresa criou um fundo social com 5% de suas ações para mitigar impactos da IA sobre trabalhadores — mas o foco agora está em impedir que a tecnologia vire arma.

Como se proteger de vermes de IA em casa?

A boa notícia é que as medidas de defesa são as mesmas de sempre: troque a senha de fábrica de todos os dispositivos conectados, mantenha o firmware atualizado e desabilite serviços remotos que você não usa. Se o aparelho não recebe mais atualizações do fabricante, considere substituí-lo ou isolá-lo em uma rede separada da sua rede principal.

Outra dica: evite conectar dispositivos IoT diretamente à internet sem um firewall doméstico. Roteadores com boas configurações de segurança podem bloquear varreduras automáticas — o primeiro passo de um worm. Para quem quer aprofundar, o relatório da Anthropic sugere que a indústria adote práticas como autenticação forte e verificação de integridade de firmware desde a fabricação.

O que ainda está em aberto

Por enquanto, os ‘vermes’ de IA são um experimento de laboratório, não uma ameaça concreta em escala. A própria Anthropic admite que o cenário real depende de falhas de segurança que já existem, mas ainda não foram exploradas dessa forma. O que o relatório faz, na prática, é colocar um holofote sobre um risco que muitos preferem ignorar: o de que a inteligência artificial, uma vez liberada em dispositivos frágeis, pode se tornar uma praga digital silenciosa.

No Brasil, a discussão sobre regulação de IoT engatinha. Projetos de lei como o PL 2630 tratam de plataformas digitais, mas não de eletrodomésticos conectados. Enquanto isso, o consumidor fica na mão da boa vontade dos fabricantes — e dos seus próprios hábitos de segurança.

📲 Quer receber alertas de segurança como esse antes de virar dor de cabeça? Siga o Canal do TS no WhatsApp e fique por dentro das ameaças que realmente importam para o seu dia a dia.

Fonte: PCWorld