Anthropic alerte sur des IA qui se propageraient sur les objets connectés

Anthropic a publié le 13 octobre 2026 une étude avertissant que de petits modèles d'IA pourraient bientôt se répliquer sur des objets connectés grand public, comme des boîtiers Android TV bon marché, sans qu'aucun ver autonome complet n'ait été démontré.

Qu'a testé Anthropic ?

D'après BleepingComputer, les chercheurs ont visé des boîtiers Android TV de marques peu connues dont l'accès ADB (le pont de débogage d'Android) n'était pas protégé par authentification : un cadre volontairement simplifié. Des modèles jouaient le rôle d'agents chargés d'installer et de propager Llama3.1-8B, un modèle destiné à faire tourner de l'inférence sur ces appareils. Qwen3.5-9B a configuré le logiciel nécessaire sur 8 des 9 types de matériel testés, et GLM-5.2 a atteint les 8 nœuds d'un réseau émulé dans 4 essais sur 5.

Le taux de réussite de Qwen3.5-9B est passé de 45 % à 84 % sur les générations suivantes quand les données des tentatives précédentes étaient conservées. Faire conseiller Qwen par Opus 4.8, le modèle d'Anthropic, n'a produit aucune amélioration mesurable. Les autres modèles n'ont pas réussi le processus complet de façon fiable.

Pourquoi parler de botnet ?

Un botnet est un réseau d'appareils compromis commandés à distance. Ici, le risque décrit est différent d'un botnet classique : chaque appareil exécuterait lui-même un modèle d'IA, sans centre de données ni serveur central à couper. Anthropic estime que des modèles de 30 milliards de paramètres ou moins pourraient atteindre le niveau requis d'ici fin 2026, selon ses données historiques. C'est une projection, pas une observation.

Pourquoi la menace reste limitée aujourd'hui

Le matériel actuel est très lent : l'inférence prend 28 à 51 heures pour Qwen3.5-9B et 71 à 150 heures pour Gemma4-26B-A4B, le modèle de Google DeepMind réparti sur 15 boîtiers. Un tel réplicateur aurait un temps de doublement de l'ordre de quelques jours, ce qui laisserait aux défenseurs le temps de réagir, mais ce délai pourrait se réduire avec de futurs modèles. Surtout, Anthropic n'a pas réalisé la chaîne complète de bout en bout, même avec des paramètres de sécurité abaissés et des objectifs de propagation explicites. Le texte de BleepingComputer précise que l'alerte n'annonce pas de menace imminente.

Quelles défenses sont proposées ?

Anthropic recommande de repérer les transferts de gros modèles sur le réseau, le trafic inhabituel entre appareils, de poser des honeypots (leurres) pour inspecter les charges utiles, de mettre en quarantaine les appareils infectés et d'améliorer les réglages de sécurité par défaut des objets connectés. Pour un particulier, le geste utile reste ancien : ne pas laisser un boîtier exposer ADB sur le réseau et le mettre à jour. Le sujet croise la sécurité du matériel domestique, comme la faille de télévisions LG que nous détaillons par ailleurs, et la question du contrôle des modèles évoquée dans notre article sur la coupure d'internet pour les évaluations internes de Claude.

Source

BleepingComputer, Anthropic warns self-replicating AI could spread to your smart devices.