# Anthropic alerte sur des IA qui se propageraient sur les objets connectés

> Une expérience montre de petits modèles installant d'autres modèles sur des boîtiers Android TV, mais pas de ver autonome complet.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/anthropic-ia-auto-repliquante-objets-connectes-botnet-iot
- Auteur : Kelvyn
- Publié le : 14 octobre 2026 (2026-10-14T04:41:22.400Z)
- Rubrique : Cybersécurité
- Sujets : Anthropic, Objets connectés, Botnet, Android TV, Ver informatique
- Langue : français

Anthropic a publié le 13 octobre 2026 une étude avertissant que de petits modèles d'IA pourraient bientôt se répliquer sur des objets connectés grand public, comme des boîtiers Android TV bon marché, sans qu'aucun ver autonome complet n'ait été démontré.

## Qu'a testé Anthropic ?

D'après [BleepingComputer](https://www.bleepingcomputer.com/news/security/anthropic-warns-self-replicating-ai-could-spread-to-your-smart-devices/), les chercheurs ont visé des boîtiers Android TV de marques peu connues dont l'accès ADB (le pont de débogage d'Android) n'était pas protégé par authentification : un cadre volontairement simplifié. Des modèles jouaient le rôle d'agents chargés d'installer et de propager Llama3.1-8B, un modèle destiné à faire tourner de l'inférence sur ces appareils. Qwen3.5-9B a configuré le logiciel nécessaire sur 8 des 9 types de matériel testés, et GLM-5.2 a atteint les 8 nœuds d'un réseau émulé dans 4 essais sur 5.

Le taux de réussite de Qwen3.5-9B est passé de 45 % à 84 % sur les générations suivantes quand les données des tentatives précédentes étaient conservées. Faire conseiller Qwen par Opus 4.8, le modèle d'Anthropic, n'a produit aucune amélioration mesurable. Les autres modèles n'ont pas réussi le processus complet de façon fiable.

## Pourquoi parler de botnet ?

Un botnet est un réseau d'appareils compromis commandés à distance. Ici, le risque décrit est différent d'un botnet classique : chaque appareil exécuterait lui-même un modèle d'IA, sans centre de données ni serveur central à couper. Anthropic estime que des modèles de 30 milliards de paramètres ou moins pourraient atteindre le niveau requis d'ici fin 2026, selon ses données historiques. C'est une projection, pas une observation.

## Pourquoi la menace reste limitée aujourd'hui

Le matériel actuel est très lent : l'inférence prend 28 à 51 heures pour Qwen3.5-9B et 71 à 150 heures pour Gemma4-26B-A4B, le modèle de Google DeepMind réparti sur 15 boîtiers. Un tel réplicateur aurait un temps de doublement de l'ordre de quelques jours, ce qui laisserait aux défenseurs le temps de réagir, mais ce délai pourrait se réduire avec de futurs modèles. Surtout, Anthropic n'a pas réalisé la chaîne complète de bout en bout, même avec des paramètres de sécurité abaissés et des objectifs de propagation explicites. Le texte de BleepingComputer précise que l'alerte n'annonce pas de menace imminente.

## Quelles défenses sont proposées ?

Anthropic recommande de repérer les transferts de gros modèles sur le réseau, le trafic inhabituel entre appareils, de poser des honeypots (leurres) pour inspecter les charges utiles, de mettre en quarantaine les appareils infectés et d'améliorer les réglages de sécurité par défaut des objets connectés. Pour un particulier, le geste utile reste ancien : ne pas laisser un boîtier exposer ADB sur le réseau et le mettre à jour. Le sujet croise la sécurité du matériel domestique, comme la [faille de télévisions LG](https://klynlabs.eu/articles/lg-webos-faille-root-reseau-local-sans-code-pin) que nous détaillons par ailleurs, et la question du contrôle des modèles évoquée dans notre article sur la [coupure d'internet pour les évaluations internes de Claude](https://klynlabs.eu/articles/anthropic-coupe-internet-evaluations-internes-claude-ecarts).

## Source

[BleepingComputer, Anthropic warns self-replicating AI could spread to your smart devices](https://www.bleepingcomputer.com/news/security/anthropic-warns-self-replicating-ai-could-spread-to-your-smart-devices/).

## À retenir

- Anthropic a publié le 13 octobre 2026 une étude montrant que de petits modèles d'IA peuvent installer un autre modèle sur des boîtiers Android TV.
- Qwen3.5-9B a réussi l'installation sur 8 des 9 types de matériel testés, avec un accès ADB non protégé.
- Anthropic n'a pas démontré de ver autonome complet sur du matériel réel et ne parle pas de menace imminente.
- Anthropic projette que des modèles de 30 milliards de paramètres ou moins pourraient suffire d'ici fin 2026, une estimation et non un constat.

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/anthropic-ia-auto-repliquante-objets-connectes-botnet-iot