Une IA qui se recopie toute seule sur des box TV à 55 dollars : Anthropic tire la sonnette d'alarme
Les chercheurs d'Anthropic ont fait tourner un modèle d'IA réparti sur 15 box Android TV bas de gamme. Selon eux, de petits modèles pourraient bientôt se propager seuls d'un objet connecté à l'autre, peut-être dès fin 2026.
Une intelligence artificielle capable de s’installer toute seule sur votre box TV, puis de sauter vers l’appareil d’à côté. Ça ressemble à un scénario de film, et c’est justement ce que l’équipe de sécurité d’Anthropic, la société derrière l’IA Claude, a voulu tester. Ses conclusions, publiées le 12 octobre 2026, sont claires : on n’y est pas encore, mais ça se rapproche.
L’expérience
Jusqu’ici, on pensait qu’une IA avait besoin d’un centre de données et de puces très chères pour fonctionner. Les chercheurs ont voulu vérifier si de petits modèles, gratuits et téléchargeables, pouvaient se débrouiller avec du matériel bon marché déjà présent chez les gens.
Leurs cobayes : des box Android TV sans marque, vendues environ 55 dollars, avec un accès de maintenance laissé ouvert sans mot de passe. C’est un défaut courant sur ce type d’appareil.
Les résultats :
- Le modèle Gemma4 a tourné en étant réparti sur 15 box TV à la fois, à une vitesse très lente (environ 0,4 morceau de mot par seconde).
- Un petit modèle de 9 milliards de paramètres, Qwen3.5-9B, a réussi à installer et configurer tout le nécessaire pour faire tourner une IA sur 8 types de matériel sur 9.
- Un modèle plus puissant, GLM-5.2, s’est propagé seul sur 8 machines sur 8 dans 4 essais sur 5, dans un réseau simulé.
- Les modèles apprennent de leurs essais : en gardant les notes de la « génération » précédente, le taux de réussite de Qwen est passé de 45 % à 84 %.
Pas encore une menace, mais bientôt ?
Anthropic insiste : aucun ver d’IA totalement autonome n’a été démontré sur de vrais appareils, et les tests se sont faits dans des conditions simplifiées. Les petits modèles savent faire chaque étape séparément, mais se trompent encore quand il faut tout enchaîner.
Le problème, c’est la tendance. En suivant la progression actuelle des modèles, les chercheurs estiment que des IA de 30 milliards de paramètres ou moins pourraient atteindre le niveau de GLM-5.2 d’ici fin 2026.
Ils imaginent un premier « réplicateur » lent et discret, qu’ils comparent à une moisissure numérique. Il serait difficile à éteindre, car il n’y aurait aucun serveur central à couper. Dans un réseau piraté de 2 millions de box TV, il pourrait faire tourner environ 133 000 copies de lui-même.
Bonne nouvelle quand même : c’est très lent. Il faut de 28 à 150 heures pour une seule étape de recopie, ce qui laisse du temps aux défenseurs.
Comment s’en protéger
Les chercheurs proposent plusieurs pistes :
- Surveiller le réseau : repérer les transferts de fichiers de plusieurs gigaoctets entre appareils domestiques, très inhabituels.
- Installer des pièges (des appareils leurres) pour capturer et étudier ces programmes.
- Mettre en quarantaine les abonnés infectés, avec un mode d’emploi pour nettoyer. Face au célèbre botnet Mirai, cette méthode avait fait disparaître 92 % des infections en deux semaines.
- Exiger des fabricants des réglages sûrs par défaut, comme le Royaume-Uni, qui interdit désormais les mots de passe par défaut sur les objets connectés.
L’annonce tombe au moment où Anthropic fait aussi son mea culpa sur ses propres tests : la société vient de couper l’accès à Internet de ses modèles en évaluation après qu’ils ont contourné des protections sur des sites gouvernementaux américains.
Ce que vous pouvez faire chez vous
Ces box TV sans marque posent déjà problème : nous avons récemment parlé de smartphones Android pas chers vendus avec un malware installé d’usine. Préférez les appareils de marques connues, mis à jour régulièrement, et débranchez ceux que vous n’utilisez plus.