Anthropic testa un possibile worm AI sui box TV, ma in modo controllato

Anthropic ha pubblicato il 12 ottobre un esperimento su modelli AI piccoli e dispositivi domestici economici, come box Android TV e forni connessi. In una prova controllata, un modello ha distribuito attività di inferenza su quindici box non di marca; altri modelli hanno completato alcuni passaggi necessari alla propagazione. La ricerca non dimostra però che esista già un worm AI autonomo che si diffonde nelle case.

Per famiglie e piccole imprese italiane la domanda concreta riguarda apparecchi connessi che non ricevono più aggiornamenti o sono esposti a credenziali deboli. Il lavoro descrive un possibile rischio futuro per dispositivi IoT poco protetti, non un attacco osservato in Italia. Anche l’azienda ammette che nel test la fase decisiva, l’accesso ai dispositivi, è stata resa molto più semplice della realtà.

Che cosa è riuscito a fare il test

Il gruppo red team ha verificato se diversi modelli sapessero configurare software di inferenza su hardware non familiare e coordinare la propagazione in una rete di prova. Un modello da nove miliardi di parametri ha avviato l’inferenza su otto dei nove tipi di hardware verificati. In un ambiente controllato, GLM-5.2 ha propagato un modello su otto nodi in quattro prove su cinque; Gemma4-26B-A4B è stato distribuito sui quindici box TV usati nell’esperimento.

Questi risultati misurano soprattutto la capacità di configurare e orchestrare il lavoro una volta ottenuto l’accesso. Gli autori hanno lasciato da parte gran parte dello sfruttamento informatico e hanno usato dispositivi di test con ADB non autenticato. BleepingComputer sottolinea perciò che la prova non equivale a un worm completamente autonomo che abbia violato e infettato televisori connessi nel mondo reale.

Il salto dal laboratorio all’attacco resta grande

Per propagarsi davvero, un malware dovrebbe trovare dispositivi raggiungibili, superare le difese, installare il modello e ripetere la procedura senza l’intervento di una persona. Il lavoro di Anthropic mostra progressi nella configurazione e nella distribuzione, ma tratta l’accesso iniziale in forma semplificata. Un’infezione reale dipenderebbe da vulnerabilità presenti, password, rete domestica, aggiornamenti e misure di sicurezza del produttore.

La stima secondo cui modelli più piccoli potrebbero raggiungere capacità sufficienti entro la fine del 2026 deriva da un andamento storico delle prestazioni. Gli autori la presentano come una proiezione approssimativa, basata anche su un indice generale che non misura direttamente la diffusione di un worm. Non prevede un attacco né prova che i modelli attuali sappiano infettare dispositivi su Internet.

Perché i dispositivi economici attirano i ricercatori

Un box TV, un router o un elettrodomestico collegato può avere capacità di calcolo e rimanere acceso a lungo, ma ricevere aggiornamenti meno regolari di un computer o di uno smartphone. Un gruppo di apparecchi compromessi potrebbe eseguire piccoli carichi distribuiti, senza dipendere da un singolo centro dati. Anthropic stima che un’eventuale propagazione sarebbe lenta, nell’ordine di giorni, e che la potenza complessiva resterebbe modesta rispetto a quella dei server specializzati.

Per chi usa questi apparecchi, le misure pratiche non dipendono dalla previsione di Anthropic: installare gli aggiornamenti, cambiare le password predefinite, disattivare servizi remoti non necessari e sostituire dispositivi che il produttore non protegge più riduce rischi informatici già noti. Il test non ha verificato vulnerabilità di prodotti italiani.

Il rapporto viene da un’impresa con un proprio punto di vista

Anthropic pubblica il lavoro attraverso la propria squadra di ricerca sulla sicurezza. La nota indipendente di BleepingComputer conferma i principali limiti sperimentali, ma non è una verifica accademica separata dei dati. La ricerca aiuta a formulare domande di difesa, ma non stima la probabilità di attacco o il numero di persone coinvolte.

Produttori e ricercatori dovranno chiarire il ruolo di aggiornamenti, accessi di amministrazione e differenze tra modelli. Per gli utenti non c’è un’emergenza: aggiornare e sostituire gli apparecchi non più supportati resta una prudenza utile. L’analisi ANPAI sulle frodi AI approfondisce i controlli dei servizi digitali.

Per approfondire

Per il contesto ANPAI: l’analisi ANPAI sulle difese AI contro le frodi digitali

Le fonti

Anthropic Frontier Red Team, esperimento sui modelli AI e dispositivi IoT, 12 ottobre 2026 · BleepingComputer, verifica dei limiti e dell’ambiente di test, 13 ottobre 2026

Questa analisi della redazione ANPAI aiuta a leggere fatti e conseguenze operative. Non sostituisce una valutazione tecnica o legale riferita a un caso specifico.