Echipa de evaluare a riscurilor de la Anthropic, compania care dezvoltă asistentul Claude, a publicat pe 12 octombrie 2026 un raport despre un nou tip de amenințare pentru boxele Android TV și alte aparate smart. Cercetătorii avertizează că modelele AI mici ar putea ajunge, în câteva luni, să se copieze singure de pe un dispozitiv pe altul. Țintele cele mai expuse nu sunt centrele de date, ci dispozitivele ieftine din case, mai ales modelele fără marcă.
Raportul nu descrie un atac în desfășurare. El arată însă, cu teste concrete, cât de aproape sunt modelele deschise de acest prag. Iar o parte dintre măsurile de apărare depind direct de utilizator.
Ce a descoperit Anthropic despre viermii AI?
Autorii, William Zhou și Daniel Freeman, au studiat ce le-ar trebui unui model AI pentru a se răspândi fără ajutor uman. Au împărțit procesul în patru etape: găsirea dispozitivelor din rețea, obținerea accesului, pornirea modelului pe noul aparat și propagarea mai departe.
Partea cea mai neliniștitoare ține de test. Într-o rețea izolată de opt servere care rulau un emulator Android cu portul de depanare ADB deschis, modelul deschis GLM-5.2 s-a extins pe toate cele opt noduri în patru din cinci încercări. În a cincea a ajuns pe șapte. Alte modele deschise au eșuat în mod constant.
Cercetătorii au arătat și că un model de 26 de miliarde de parametri, Gemma4-26B-A4B, poate rula împărțit pe 15 boxe Android TV fără marcă, de circa 55 de dolari bucata. Viteza a fost foarte mică, de 0,39 tokeni pe secundă (fragmente de text), dar suficientă pentru a funcționa.
| Element | Ce spune raportul Anthropic |
|---|---|
| Data publicării | 12 octombrie 2026 |
| Echipa | Frontier Red Team, Anthropic |
| Test de replicare completă | GLM-5.2: 8 din 8 noduri în 4 din 5 încercări |
| Dispozitive folosite în demonstrație | 15 boxe Android TV de circa 55 de dolari |
| Memorie tipică a unei boxe TV | 1–4 GB RAM |
| Timp estimat pentru o replicare (model 9B) | Peste 1–2 zile |
| Când ar putea ajunge modelele mici la acest nivel | Până la sfârșitul lui 2026, prin extrapolare |
De ce sunt vizate boxele Android TV și alte dispozitive ieftine?
Un astfel de „vierme” nu are nevoie de un server puternic. Are nevoie de multe aparate slab protejate, conectate permanent la internet. Boxele TV ieftine, camerele de supraveghere, routerele vechi și alte gadgeturi smart bifează adesea toate condițiile.
Problema principală este configurarea din fabrică. Multe dispozitive vin cu parole implicite, cu actualizări rare sau cu funcții de depanare lăsate active. În testul Anthropic, intrarea s-a făcut tocmai printr-un port ADB fără autentificare.
Mai e un detaliu. Spre deosebire de un malware clasic, un astfel de model ar putea „înțelege” singur un aparat necunoscut și ar putea găsi o cale să ruleze pe el. Raportul notează că nu ar exista un punct central de oprire, deși răspândirea ar fi lentă, cu o dublare a numărului de copii la câteva zile.
Cât de aproape este amenințarea de lumea reală?
Autorii sunt atenți la limitele propriului studiu. Etapa de spargere a dispozitivelor a fost simplificată intenționat, pentru că portul ADB nu cerea autentificare. Rezultatele reprezintă deci o limită superioară, nu o estimare a ce s-ar întâmpla azi pe internet.
Totuși, tendința îngrijorează. Pentru modelele deschise de cel mult 30 de miliarde de parametri, capacitățile cresc constant de la an la an. Prin extrapolare, cercetătorii estimează că un model mic ar putea ajunge la nivelul GLM-5.2 până la sfârșitul anului 2026. Tema se leagă de discuția mai largă despre modelele AI tratate ca risc de securitate.
Cum îți protejezi dispozitivele smart din casă?
Vestea bună este că măsurile de bază funcționează și împotriva acestui tip de amenințare. Pașii de mai jos au fost verificați pe 13 octombrie 2026 și se aplică oricărui aparat conectat.
Începe cu boxa TV. Intră în setări și verifică dacă meniul „Opțiuni pentru dezvoltatori” este activ. Dacă da, dezactivează depanarea USB și depanarea wireless sau prin rețea. Aceste funcții deschid exact tipul de acces folosit în test.
Continuă cu routerul. Schimbă parola implicită de administrare, instalează ultima versiune de firmware și oprește accesul de administrare din internet dacă nu îl folosești. Dacă routerul permite, mută televizorul, boxa TV și camerele pe o rețea separată de cea a telefoanelor și laptopurilor.
Apoi uită-te la ce cumperi. Boxele fără marcă, fără actualizări de securitate și cu sistem modificat de vânzător sunt cele mai riscante. Un dispozitiv susținut de producător, precum noua generație Google TV Streamer, primește actualizări regulate. Același principiu se aplică și pentru actualizarea aplicațiilor de pe telefon.
Ce pot face producătorii și operatorii de internet?
Raportul propune apărări pe mai multe niveluri. Operatorii de internet ar putea detecta transferurile de modele AI între dispozitive și scanările de rețea suspecte. Capcanele digitale, numite honeypots, ar putea colecta copii ale acestor viermi pentru analiză.
Experiența cu botnetul Mirai arată că notificarea clienților funcționează. Când abonații infectați au fost anunțați și izolați, 92% dintre infecții au fost eliminate în 14 zile, față de 74% fără notificare.
Pentru producători, soluția este simplă pe hârtie: setări sigure din fabrică. Raportul citează regulile din Marea Britanie care interzic parolele implicite. În Uniunea Europeană, inclusiv în România, Regulamentul privind reziliența cibernetică va impune cerințe similare pentru produsele conectate, cu obligațiile principale aplicabile din decembrie 2027. Până atunci, responsabilitatea rămâne în mare parte la cumpărător.
