Anthropic prévient que de petits modèles d’IA pourraient bientôt se copier seuls sur des objets connectés. Les vers dopés à l’IA viseraient les parcs d’IoT cellulaire, souvent invisibles pour les équipes de sécurité. Le compte à rebours a commencé.
L’équipe Frontier Red d’Anthropic a publié ses travaux le 12 octobre 2026. Elle juge que de petits modèles d’IA pourraient se répliquer sur des appareils IoT d’ici quelques mois. Les essais restent pourtant lents et incomplets, mais les entreprises doivent déjà s’y préparer.
Ce que les tests d’Anthropic ont réellement prouvé
Anthropic a fait tourner de petits modèles à poids ouverts sur des boîtiers Android TV bon marché. Le modèle Gemma4-26B-A4B a exploité 15 boîtiers de 4 Go de mémoire chacun, selon Anthropic. Qwen3.5-9B a configuré l’inférence sur huit des neuf matériels testés, d’après la même étude. Les agents suivaient quatre étapes : identifier les cibles, obtenir l’exécution de code, établir l’inférence, puis propager le ver. Objet Connecté détaille la menace de vers IA ciblant l’IoT à partir de ces essais.
La réalité reste plus nuancée. Le modèle Gemma4-26B-A4B a atteint 0,39 jeton par seconde, selon Anthropic. Sa configuration a duré de 71 à 150 heures, contre 29 à 51 heures pour Qwen3.5-9B. Aucune réplication de bout en bout n’a en effet abouti. Le chercheur Xiaohan Fu le rappelle : une capacité démontrée ne prouve pas une réplication autonome.
Pourquoi l’IoT cellulaire échappe aux outils classiques
Le trafic d’un appareil cellulaire passe de la radio au réseau de l’opérateur, puis à Internet. Il ne traverse jamais le pare-feu, le commutateur ou le NAC de l’entreprise. La plupart de ces appareils ne peuvent pas exécuter d’agent de point de terminaison. Pour le SOC, ils forment donc un angle mort.
Les compteurs, les bornes de recharge, les caméras distantes et les flottes connectées entrent dans ce cas. Anthropic cite aussi les véhicules et les drones, car beaucoup embarquent désormais des puces d’IA. Les plateformes de Palo Alto Networks, de CrowdStrike et de Cisco ne voient pas ces flux, selon Simetric. Voilà pourquoi les vers IA décrits par Anthropic y trouveraient un terrain favorable.
Détecter et isoler les appareils infectés à temps
Comment repérer un ver sur une carte SIM ? Anthropic décrit une signature réseau détectable par l’opérateur. Un compteur qui consomme soudain des gigaoctets constitue un pic de consommation suspect. Un modèle 9B à 4 bits pèse environ 5 Go, selon Simetric. Les sessions continues sur un appareil habituellement discret complètent ce signal.
Contre Mirai, un FAI a mis en quarantaine les abonnés infectés, selon Anthropic. Il a éradiqué 92 % des infections en 14 jours, contre 74 % sans notification. Pour l’IoT cellulaire, l’opérateur tient ce rôle de fournisseur d’accès. L’entreprise doit donc inventorier ses cartes SIM et appliquer une quarantaine rapide. Selon Anthropic, de petits modèles pourraient atteindre ce niveau d’ici la fin de l’année.
- Partager l'article :
