A expansão da inteligência artificial pode abrir caminho para uma nova geração de ataques cibernéticos capazes de atingir televisores inteligentes, robôs aspiradores, eletrodomésticos e outros dispositivos conectados à internet. Um relatório divulgado recentemente pela Anthropic, empresa especializada no desenvolvimento de sistemas de IA, alerta para a possibilidade de surgirem softwares maliciosos capazes de se instalar em aparelhos domésticos, copiar a si mesmos e se espalhar automaticamente para outros equipamentos. A ameaça está relacionada ao crescimento da chamada internet das coisas (IoT), tecnologia que permite a comunicação entre dispositivos conectados, como smart TVs, sistemas de iluminação, câmeras de segurança e assistentes virtuais. Embora programas maliciosos que se propagam de maneira autônoma já existam há décadas, os chamados vermes de computador tradicionais dependem de instruções previamente programadas e da exploração de vulnerabilidades específicas. Os possíveis vermes baseados em inteligência artificial, por outro lado, poderiam analisar diferentes ambientes, identificar obstáculos e desenvolver maneiras de contornar mecanismos de proteção sem depender de orientações constantes de seus criadores. Segundo os pesquisadores, essa capacidade permitiria que o malware se adaptasse a sistemas operacionais distintos, limitações de memória e atualizações de segurança, tornando sua identificação e contenção mais complexas. A Anthropic também alerta que esse tipo de ameaça não exigiria necessariamente supercomputadores ou grandes centros de processamento, já que diversos aparelhos domésticos poderiam compartilhar os cálculos necessários para executar modelos de inteligência artificial.
Para avaliar essa possibilidade, pesquisadores da Anthropic realizaram experimentos utilizando equipamentos de baixo custo e ambientes digitais controlados. Em um dos testes, um modelo de inteligência artificial foi distribuído entre 15 dispositivos Android TV, com cada aparelho responsável por executar uma parte dos cálculos. O resultado demonstrou que determinadas aplicações de IA podem funcionar de maneira descentralizada, utilizando a capacidade de processamento de vários dispositivos simples em vez de depender de um único computador de alto desempenho. Em outro experimento, os pesquisadores criaram oito dispositivos Android simulados e verificaram se o modelo conseguiria se instalar inicialmente em um deles e depois se replicar para os demais. Em quatro das cinco tentativas, a inteligência artificial alcançou todos os oito aparelhos, enquanto na tentativa restante conseguiu atingir sete. Os testes foram realizados com condições de acesso facilitadas e sem mecanismos robustos de segurança, o que significa que os resultados não demonstram a existência de um ataque equivalente em ambientes domésticos reais. Ainda assim, os pesquisadores consideram que a tecnologia poderá evoluir rapidamente. Segundo a Anthropic, um sistema desse tipo poderia levar entre um e dois dias para conseguir se instalar em um dispositivo desconhecido. Caso fosse utilizado para fins maliciosos, também poderia reunir aparelhos infectados em uma rede de bots, conhecida como botnet, aproveitando a capacidade conjunta de processamento para ampliar sua propagação. Diferentemente de ataques que dependem de um servidor central, essa estrutura descentralizada poderia continuar funcionando mesmo após o desligamento de determinados equipamentos, dificultando as tentativas de interromper sua atividade.
Os riscos associados à invasão de equipamentos conectados ganharam destaque após uma série de ataques contra sistemas de refrigeração de supermercados europeus. Na noite de 11 para 12 de outubro, criminosos digitais manipularam remotamente equipamentos de refrigeração e congelamento em estabelecimentos da França, fazendo com que as temperaturas chegassem a aproximadamente 50 °C. A alteração provocou a deterioração de alimentos e, em casos isolados, incêndios e danos técnicos aos equipamentos. A agência francesa de cibersegurança CERT-FR confirmou o comprometimento de sistemas de controle remoto produzidos pela fabricante dinamarquesa Danfoss, posteriormente ampliando o alerta para equipamentos de outras empresas. Nesta segunda-feira (2), ocorrências semelhantes também foram registradas em supermercados da Bélgica, Suécia e Luxemburgo, enquanto as autoridades continuam investigando as circunstâncias dos ataques. Até o momento, não existem evidências de que os incidentes tenham envolvido vermes de inteligência artificial capazes de se replicar autonomamente. Entretanto, os episódios demonstram como invasões digitais podem produzir consequências físicas e prejuízos materiais quando atingem sistemas conectados à internet. Para os pesquisadores da Anthropic, a possibilidade de combinar essas vulnerabilidades com programas de IA capazes de aprender e se adaptar representa um desafio adicional para a segurança digital. A empresa considera que modelos menores de inteligência artificial poderão alcançar, ainda em 2026, capacidades suficientes para realizar formas semelhantes de propagação fora dos ambientes de laboratório, embora a viabilidade desses ataques em condições reais ainda precise ser demonstrada.
