Uma pesquisa publicada pela Anthropic em 12 de outubro de 2026 acrescentou uma nova dimensão ao debate sobre segurança cibernética: a possibilidade de modelos de inteligência artificial se instalarem em equipamentos conectados e continuarem sua própria propagação, sem depender necessariamente de grandes centros de dados. A questão não é apenas tecnológica. Em uma sociedade na qual serviços essenciais dependem de sistemas computadorizados, a capacidade de um agente se adaptar a diferentes dispositivos pode ampliar significativamente os desafios de prevenção e contenção.

---

O que a pesquisa demonstrou

No estudo AI models may be capable of self-replicating without access to a datacenter, pesquisadores da Anthropic examinaram etapas necessárias à replicação autônoma: localizar equipamentos, obter acesso, instalar um ambiente capaz de executar o modelo e continuar a propagação. Um modelo de aproximadamente 9 bilhões de parâmetros conseguiu preparar a execução em oito dos nove tipos de hardware avaliados. Em outro experimento, modelos mais capazes completaram ciclos de propagação em um ambiente de teste simplificado, no qual a etapa de acesso aos dispositivos não exigia superar mecanismos reais de autenticação.

Os pesquisadores também demonstraram a execução distribuída de um modelo de 26 bilhões de parâmetros em 15 aparelhos de TV com Android de baixo custo. Isso não equivale a comprovar uma rede de IA autorreplicante operando livremente na internet, mas mostra que dispositivos modestos podem, em conjunto, oferecer capacidade computacional para executar modelos. A projeção de que modelos menores possam alcançar capacidades semelhantes ainda em 2026 é uma estimativa dos autores, não um resultado já observado em condições reais.

Quando o problema deixa de ser apenas digital

A hipótese ganha relevância porque a informatização atravessa praticamente todas as atividades humanas. Redes de telecomunicações, hospitais, equipamentos de diagnóstico e monitoramento médico, instalações de geração de energia, sistemas de supervisão de reatores, estações de tratamento de água e esgoto, frigoríficos e linhas industriais dependem, em graus diferentes, de computadores, sensores, controladores e conexões de dados. Uma falha cibernética nesses ambientes pode ultrapassar a perda de informações e comprometer a disponibilidade de serviços, a produção e, em situações extremas, a segurança física das pessoas.

Isso não significa que os experimentos da Anthropic tenham demonstrado capacidade de invadir ou controlar esses sistemas críticos. A pesquisa se concentrou sobretudo na viabilidade de executar modelos em dispositivos variados e de reproduzir etapas de propagação. O risco para infraestruturas essenciais é uma consequência potencial que precisa ser avaliada conforme as proteções, a conectividade e as características de cada instalação.

O desafio das atualizações automáticas

Há, ainda, uma vulnerabilidade potencial que merece atenção especial: os mecanismos de atualização automática de software. Praticamente todas as atividades humanas dependem de equipamentos e sistemas que recebem atualizações periódicas, muitas vezes sem intervenção direta de seus operadores. Embora indispensáveis à manutenção e à segurança desses sistemas, tais mecanismos também podem representar canais de introdução de códigos indevidos, seja por falhas acidentais, seja por comprometimento deliberado da cadeia de fornecimento.

O risco não se limita à introdução de programas explicitamente maliciosos. Uma atualização pode incorporar componentes defeituosos, incompatíveis ou dotados de comportamentos inesperados, inclusive quando emprega recursos de inteligência artificial. Em outro extremo, agentes mal-intencionados poderiam tentar utilizar os mesmos canais para distribuir códigos concebidos para comprometer sistemas ou facilitar sua propagação.

A eventual combinação dessa vulnerabilidade com agentes de IA capazes de adaptação e autorreplicação ampliaria significativamente o desafio da segurança cibernética, especialmente em infraestruturas críticas, nas quais uma atualização aparentemente rotineira poderia afetar equipamentos e processos essenciais à continuidade dos serviços.

Não se trata de uma possibilidade inteiramente abstrata. O ataque à cadeia de suprimentos da SolarWinds, descoberto em 2020, demonstrou como atualizações legítimas de software podem ser comprometidas para distribuir código malicioso a organizações que confiam no fornecedor. Aquele episódio não envolveu IA autorreplicante, mas ilustra a importância estratégica dos mecanismos de distribuição de software.

O problema, portanto, não é automatizar atualizações, mas garantir sua autenticidade, integridade, rastreabilidade e capacidade de reversão, especialmente em ambientes nos quais a interrupção de operações pode ter consequências graves.

Uma nova dificuldade para a defesa cibernética

Programas maliciosos autorreplicantes existem há décadas. A novidade examinada pela Anthropic está na possibilidade de combinar propagação com capacidade de interpretar ambientes desconhecidos, resolver problemas técnicos e adaptar procedimentos durante a execução. Em vez de depender exclusivamente de instruções previamente programadas para um tipo específico de dispositivo, um agente poderia tentar descobrir como operar em equipamentos diferentes.

A própria pesquisa ressalta limitações relevantes: os testes de propagação integral foram simplificados, os modelos menores ainda falham ao encadear todas as etapas e a replicação em dispositivos modestos pode ser lenta. Os autores também apontam oportunidades de defesa, como a identificação de tráfego anômalo, o isolamento de dispositivos comprometidos e o fortalecimento das configurações de segurança dos fabricantes.

Para organizações públicas e privadas, a discussão reforça a necessidade de segmentar redes, proteger os processos de atualização, monitorar comportamentos incomuns e manter planos de continuidade operacional. Em instalações críticas, essas medidas precisam respeitar as exigências específicas de segurança e disponibilidade de cada sistema.

A questão estratégica

A autorreplicação, por si só, também não significa que uma IA possua objetivos próprios ou autonomia estratégica. Mas sua eventual combinação com capacidades crescentes de exploração de vulnerabilidades, adaptação a novos ambientes e utilização de canais confiáveis de distribuição de software poderia modificar a escala e a persistência das ameaças cibernéticas. Para a defesa e a segurança nacional, o desafio seria proteger não apenas redes militares, mas também a infraestrutura civil da qual dependem a economia, a sociedade e as próprias operações de defesa.

Atente-se, no entanto, que a pesquisa da Anthropic não demonstra que esse cenário já se materializou. Seu mérito está em mostrar que algumas das barreiras técnicas que o separavam da realidade estão sendo investigadas e, em parte, superadas. A pergunta que permanece é se nossos mecanismos de proteção, supervisão e resposta conseguirão acompanhar essa evolução.

---

Fontes:

Anthropic — AI models may be capable of self-replicating without access to a datacenter (12/10/2026)

Reuters — reportagem sobre o alerta da Anthropic (13/10/2026)