Anthropic : des malwares IA pourraient bientôt se propager entre nos objets connectés

Une caméra de surveillance, une box Android TV ou un appareil électroménager connecté pourraient-ils un jour héberger une intelligence artificielle malveillante capable de se reproduire ? Dans une étude publiée le 12 octobre 2026, Anthropic explore cette possibilité. Ses chercheurs montrent que des modèles d’IA relativement compacts peuvent déjà fonctionner sur du matériel grand public peu puissant. Une évolution qui soulève de nouvelles questions sur la sécurité des objets connectés.

Connue pour ses modèles d’intelligence artificielle Claude, Anthropic travaille également sur les risques associés au développement de systèmes autonomes. Son équipe Frontier Red Team étudie notamment les capacités susceptibles de faciliter de nouvelles formes de cyberattaques. Cette fois, ses recherches portent sur des appareils largement présents dans les foyers et sur les possibilités d’exécution distribuée de modèles d’IA.

Quinze boîtiers Android TV pour faire fonctionner une intelligence artificielle

L’une des démonstrations les plus intéressantes de l’étude repose sur quinze boîtiers Android TV économiques, achetés environ 55 dollars l’unité. Les chercheurs ont réussi à faire fonctionner le modèle Gemma4-26B-A4B en répartissant les calculs entre ces appareils. Chaque boîtier exécute une partie du modèle, tandis que les équipements communiquent pour produire les résultats.

Cette technique, appelée inférence distribuée, permet de dépasser les limitations matérielles d’un appareil individuel. Les performances restent toutefois modestes. Anthropic annonce une vitesse de seulement 0,39 jeton par seconde pour cette configuration.

C’est insuffisant pour proposer un assistant conversationnel réactif. En revanche, un programme automatisé qui dispose de plusieurs heures pour accomplir ses opérations n’a pas nécessairement besoin d’une vitesse élevée. Cette distinction est essentielle pour comprendre les risques étudiés.

A relire : Airties transforme le routeur Wi-Fi en couche de cybersécurité pour protéger tous les appareils de la maison

Airties a annoncé l’intégration de nouvelles fonctions de cybersécurité à sa plateforme de gestion de la connectivité. Destinée aux fournisseurs d’accès Internet, cette évolution transforme directement le routeur en couche de protection…

Comment un malware IA pourrait se reproduire entre plusieurs appareils

Les vers informatiques capables de se propager automatiquement ne constituent pas une nouveauté. Certains logiciels malveillants recherchent déjà des équipements vulnérables avant d’essayer de les infecter.

L’intelligence artificielle pourrait cependant modifier leur fonctionnement. Plutôt que de suivre uniquement des instructions prédéfinies, un modèle pourrait analyser un environnement logiciel inconnu et tenter d’adapter ses opérations.

Anthropic distingue plusieurs étapes nécessaires à une réplication autonome : identifier une cible, obtenir la possibilité d’exécuter du code, installer les composants nécessaires au fonctionnement de l’IA et poursuivre la propagation. Les chercheurs ont notamment testé la capacité de modèles à configurer leur propre environnement d’exécution.

Un modèle de 9 milliards de paramètres est ainsi parvenu à faire fonctionner l’inférence sur huit des neuf catégories matérielles évaluées.

Mais les résultats doivent être interprétés avec prudence. Réussir certaines étapes ne signifie pas qu’un malware IA autonome serait déjà capable d’infecter efficacement des millions d’appareils. Les difficultés techniques restent importantes, particulièrement lorsque plusieurs opérations doivent être enchaînées sans intervention humaine.

Caméras, téléviseurs et équipements domestiques : pourquoi l’IoT est concerné

Les objets connectés présentent des caractéristiques qui intéressent les chercheurs en cybersécurité.  Beaucoup restent allumés en permanence. Ils possèdent une connexion réseau et exécutent des logiciels qui ne bénéficient pas toujours d’un suivi de sécurité suffisant.

C’est notamment le cas de certains boîtiers multimédias économiques, caméras IP ou équipements électroniques dont le fabricant ne propose plus de mises à jour. Un appareil compromis pourrait théoriquement servir de support à des traitements informatiques ou participer à une infrastructure distribuée.

La mémoire disponible constitue toutefois un obstacle. Les modèles d’IA nécessitent des ressources que certains appareils domestiques ne possèdent pas.

La répartition des calculs entre plusieurs machines permet de contourner partiellement cette limitation, mais elle impose des échanges réseau et augmente la complexité. L’étude ne signifie donc pas que toutes les caméras ou tous les téléviseurs connectés peuvent aujourd’hui héberger ce type de logiciel.

Le Wi-Fi domestique peut-il faciliter ces nouvelles cyberattaques ?

Le réseau Wi-Fi domestique relie souvent une grande partie des équipements électroniques d’une habitation. Téléviseurs, smartphones, caméras et appareils domotiques peuvent ainsi partager une même infrastructure locale.

Lorsqu’un équipement présente une vulnérabilité exploitable, sa compromission peut exposer d’autres ressources du réseau selon leur configuration. Le Wi-Fi n’est cependant pas directement responsable du risque identifié par Anthropic.

Une connexion Ethernet peut également être concernée. Les problèmes proviennent principalement des failles logicielles, des accès insuffisamment protégés et des mauvaises configurations. La segmentation réseau constitue une première réponse.

Certains routeurs permettent de créer un réseau distinct pour les équipements IoT. Cette séparation peut limiter les communications directes avec les ordinateurs personnels et les appareils contenant des informations sensibles. Encore faut-il que les règles d’isolation soient correctement configurées. Un simple réseau invité ne garantit pas systématiquement une séparation complète.

Pourquoi un logiciel malveillant distribué serait difficile à arrêter

L’une des particularités du scénario étudié concerne l’absence potentielle de point de contrôle central. Lorsqu’une infrastructure repose sur un serveur unique, sa neutralisation peut suffire à interrompre certaines opérations.

Avec un programme réparti entre plusieurs appareils, la situation devient plus complexe. La suppression d’une copie ne signifie pas nécessairement la disparition des autres. Anthropic estime qu’un système autonome exploitant des équipements peu puissants pourrait néanmoins se propager lentement, avec des délais de plusieurs jours pour doubler sa présence dans certains scénarios.

Cette lenteur représente aussi une faiblesse pour l’attaquant. Les communications entre appareils, les téléchargements inhabituels et l’utilisation prolongée de ressources peuvent produire des signaux observables.

Les administrateurs réseau et les solutions de surveillance disposent donc de possibilités de détection, même si aucune méthode ne garantit une protection absolue.

Comment mieux protéger ses objets connectés à la maison ?

Les recherches d’Anthropic ne nécessitent pas de remplacer immédiatement ses équipements domestiques. Elles rappellent surtout l’importance des bonnes pratiques de cybersécurité. La première consiste à installer les mises à jour fournies par les fabricants. Un appareil qui ne reçoit plus de correctifs mérite une attention particulière.

Il est également recommandé d’utiliser des mots de passe uniques, de désactiver les accès à distance inutiles et de contrôler les services accessibles depuis Internet. Pour les foyers possédant de nombreux équipements domotiques, un réseau IoT séparé constitue une précaution pertinente.

Les utilisateurs peuvent aussi surveiller les appareils qui génèrent un trafic inhabituel. Cette observation doit rester contextualisée : une mise à jour ou un téléchargement multimédia peut naturellement provoquer des échanges importants.

Enfin, lors de l’achat d’une caméra, d’une box ou d’un appareil domestique, la durée du support logiciel devrait compter autant que les caractéristiques matérielles.

Ce qu’il faut retenir

L’étude d’Anthropic montre que des modèles d’intelligence artificielle peuvent déjà fonctionner de manière distribuée sur des équipements IoT économiques. Cette capacité pourrait, à terme, contribuer à l’émergence de logiciels malveillants capables de s’adapter à différents appareils. Les expériences ne démontrent toutefois pas qu’une telle menace se propage actuellement à grande échelle. Les mises à jour et la sécurisation du réseau restent les principales mesures de prévention.

Positionnement sur le marché

Cette publication s’inscrit dans l’évolution de la cybersécurité des systèmes connectés. Les botnets traditionnels exploitent depuis longtemps des équipements mal protégés. L’arrivée de modèles d’IA suffisamment compacts pourrait leur apporter de nouvelles capacités d’adaptation, sans rendre pour autant les méthodes classiques obsolètes.

Les fabricants d’appareils IoT, les éditeurs de solutions de sécurité et les fournisseurs d’accès Internet sont directement concernés. Pour les consommateurs, l’enjeu porte principalement sur la fiabilité des équipements achetés, leur maintenance logicielle et la capacité du réseau domestique à limiter les conséquences d’une éventuelle compromission.

FAQ : Anthropic et les malwares IA sur objets connectés

Un malware utilisant l’IA peut-il déjà infecter tous les objets connectés ?

Non. L’étude démontre certaines capacités techniques dans des environnements expérimentaux. Elle ne prouve pas qu’un logiciel malveillant autonome puisse actuellement infecter tous les types d’appareils.

Pourquoi Anthropic a-t-il utilisé des boîtiers Android TV ?

Ces équipements sont peu coûteux, connectés et disposent de ressources informatiques limitées. Ils permettent d’évaluer la possibilité d’exécuter une IA sans infrastructure de calcul spécialisée.

Les caméras Wi-Fi sont-elles particulièrement vulnérables ?

Leur niveau de risque dépend principalement des logiciels, de la configuration et des correctifs disponibles. Une caméra Wi-Fi correctement maintenue n’est pas automatiquement vulnérable aux scénarios étudiés.

Un réseau Wi-Fi invité suffit-il à protéger les équipements ?

Il peut améliorer l’isolation, mais son efficacité dépend des paramètres du routeur. Une segmentation réseau correctement configurée offre davantage de contrôle.

Comment détecter un objet connecté compromis ?

Des connexions inconnues, un trafic anormal ou un comportement inhabituel peuvent justifier des vérifications. Ces signes ne constituent cependant pas, à eux seuls, une preuve d’infection.

En résumé

Publiée le 12 octobre 2026, l’étude d’Anthropic explore la possibilité de faire fonctionner des systèmes d’IA autonomes sur des objets connectés peu puissants. Une démonstration utilise quinze boîtiers Android TV pour exécuter un modèle distribué. Les chercheurs identifient un risque potentiel de réplication autonome, sans démontrer l’existence d’une propagation généralisée. La sécurité des équipements IoT reste donc un enjeu essentiel.

Récapitulatif technique

• Organisation : Anthropic, Frontier Red Team.
• Publication : 12 octobre 2026.
• Domaine : intelligence artificielle et cybersécurité IoT.
• Matériel expérimental : quinze boîtiers Android TV économiques.
• Coût indicatif : environ 55 dollars par boîtier.
• Modèle distribué : Gemma4-26B-A4B.
• Performance observée : 0,39 jeton par seconde.
• Architecture : inférence répartie entre plusieurs appareils.
• Test d’adaptation matérielle : réussite sur huit des neuf types de matériel évalués avec un modèle de 9 milliards de paramètres.
• Risque étudié : réplication autonome de modèles IA sur des appareils connectés.
• Propagation réelle généralisée : non démontrée.
• Protections recommandées : mises à jour, mots de passe uniques, segmentation réseau et limitation des accès distants.
• Prix et disponibilité : sans objet, publication de recherche.

Retrouver tous les articles de Planet Sans fil sur Google News. Vous y trouverez notre actualité, nos tests en un seul clic.