A Anthropic publicou nesta segunda-feira (12) um experimento que parece saída de um artigo de ficção: um modelo de linguagem com 26 bilhões de parâmetros rodando em um cluster de 15 TV boxes genéricos, cada um custando cerca de US$ 55 e equipado com apenas 4GB de memória. A velocidade é risível para um chatbot — 0,39 tokens por segundo —, mas o ponto da pesquisa de William Zhou e Daniel Freeman, do Frontier Red Team da empresa, não é o desempenho. É que o hardware que sustenta a inteligência artificial não precisa ser um datacenter.

O que foi demonstrado

Os pesquisadores compraram 15 caixas Android de marcas genéricas e as ligaram em rede, distribuindo as camadas do Gemma4-26B-A4B — o modelo aberto da Google quantizado em 4 bits — entre os aparelhos. Cada caixa segura duas camadas; juntos, os 15 dispositivos conseguem gerar texto. É uma aplicação direta do conceito de pipeline parallelism, a mesma técnica por trás de projetos de inferência distribuída como o Petals.

O teste, isolado, já é uma afirmação: aparelhos que a maioria das pessoas descarta em gavetas, por mais um ano, têm memória suficiente — somada — para rodar um modelo que, até pouco tempo atrás, exigia um servidor.

E a replicação?

Aqui está o que a Anthropic considera a parte sensível. Os pesquisadores decomporam o que seria um "verme de IA" autônomo em quatro etapas: encontrar alvos, ganhar execução, configurar a inferência e se propagar para o próximo host. As duas primeiras etapas já são dominadas por modelos pequenos, segundo benchmarks anteriores. A que ainda falha é a terceira: conseguir, em hardware desconhecido, instalar um stack de inferência funcional, resolver dependências e depurar problemas específicos de cada máquina.

Nos testes, um modelo de 9 bilhões de parâmetros (Qwen3.5-9B) conseguiu subir um servidor de inferência do Llama3.1-8B em 8 dos 9 tipos de hardware testados — de placas Jetson Nano a Macs e máquinas com RTX 4090. E, em uma rede isolada de 8 nós Android emulados, o GLM-5.2 completou a cadeia inteira de replicação em 4 de 5 tentativas, chegando a todos os nós. Nenhum outro modelo testado conseguiu.

O que ainda não funciona

A Anthropic é clara nas limitações: o GLM-5.2 é grande demais para caber nos próprios aparelhos — ele precisou rodar em um servidor separado para orquestrar a infecção. Ou seja, hoje não existe um modelo que seja, ao mesmo tempo, pequeno o suficiente para viver em TV boxes e capaz o suficiente para se replicar. O "piso" de capacidade e o "teto" de tamanho ainda não se cruzam.

A projeção da empresa, baseada na curva de progresso do Epoch Capabilities Index, é que modelos pequenos alcancem esse nível até o fim de 2026. E há um agravante: nos experimentos de "aprendizado por herança", instâncias de um modelo passaram notas para as gerações seguintes, e a taxa de sucesso em configurar inferência saltou de 45% para 61–84%. O replicador, em tese, fica mais competente a cada infecção — sem re-treinamento.

A escala do risco

Usando o tamanho da botnet Kimwolf — mais de 2 milhões de dispositivos, em grande parte TV boxes genéricos — como referência, os pesquisadores calculam que uma frota equivalente, com uma cópia do Gemma a cada 15 aparelhos, somaria cerca de 133 mil réplicas do modelo e um throughput agregado de ~80 mil tokens por segundo. É pouco perto de um datacenter, mas equivale a uns 40 chips H100 em inferência, e espalhado pela rede global, sem um ponto central para desligar.

Para o Brasil, o cenário não é abstrato: o país tem milhões de TV boxes irregulares em circulação — a Anatel retirou mais de 1,4 milhão de aparelhos de venda e estima entre 5 e 7 milhões de domicílios com sinal pirata — e a Kimwolf teve o país entre os mais atingidos. Uma frota assim, com portas de depuração abertas e senhas de fábrica, é exatamente o tipo de superfície que a pesquisa descreve.

Como se defende

A Anthropic propõe, em tom de saúde pública, reduzir o número de novos dispositivos infectados por cada um já infectado (o R₀ de uma epidemia) para abaixo de 1. Entre as medidas: ISPs monitorando assinaturas de tráfego anômalas e isolando clientes infectados — no episódio do Mirai, a quarentena limpa 92% das infecções em 14 dias; e fabricantes abandonando senhas padrão, como o Reino Unido já fez por lei.

O que fazer agora

Para quem usa TV boxes, caixas Android ou qualquer IoT em casa: atualize firmware quando disponível, desative portas de depuração (ADB) que não usar, troque senhas de fábrica e, se possível, separe dispositivos de casa em uma rede de convidados. O risco de um "verme de IA" autônomo ainda não é iminente — mas a pesquisa mostra que a infraestrutura para ele já cabe em qualquer loja de departamento.

Fontes e referências

Eric
Eric

Editor responsável pela Gbyte News.

Mais deste colunista ↗

Encontrou uma informação que precisa de correção? Fale com a redação.