Un modello di intelligenza artificiale che si copia da solo dentro TV box, elettrodomestici smart e altri dispositivi connessi non è ancora una minaccia quotidiana per chi ha una smart home. Però non è più soltanto fantascienza. Un nuovo studio di Anthropic ha mostrato che piccoli modelli AI potrebbero diventare capaci, nel giro di pochi mesi, di replicarsi su hardware IoT economico e poco protetto.
Il punto da chiarire subito è questo: Anthropic non ha dimostrato un worm AI libero su Internet. I test descrivono scenari controllati, modelli distribuiti su dispositivi reali e simulazioni di autoreplicazione in ambienti di laboratorio. La notizia, però, è importante perché sposta l’attenzione da un rischio astratto a un problema molto concreto: milioni di dispositivi smart hanno poca potenza singolarmente, ma insieme possono diventare una rete distribuita difficile da controllare.
Cosa ha dimostrato Anthropic
Nel report pubblicato il 12 ottobre 2026, il Frontier Red Team di Anthropic ha analizzato se modelli AI relativamente piccoli possano arrivare a replicarsi senza appoggiarsi a un data center. La domanda è diversa dal classico “l’AI diventa senziente”: qui si parla di capacità tecnica, cioè di un sistema in grado di copiare componenti, spostarsi tra macchine e usare risorse distribuite.
Anthropic ha lavorato su due idee principali. La prima riguarda l’esecuzione di modelli su dispositivi IoT economici, come Android TV box non di marca. La seconda riguarda la possibilità teorica di un “AI worm”, cioè un malware capace di portare con sé, o recuperare da una fonte esterna, i pesi del modello AI necessari per funzionare anche fuori da un’infrastruttura cloud tradizionale.
La parte più citata dello studio riguarda l’esecuzione distribuita di un modello Google DeepMind Gemma su 15 Android TV box economici. Ogni dispositivo da solo non avrebbe avuto risorse sufficienti, ma una rete di dispositivi può dividere il lavoro. Non è una prova di attacco reale, ma dimostra che l’hardware domestico economico non va più considerato irrilevante.
Perché TV box ed elettrodomestici smart sono bersagli credibili
TV box Android economici, forni smart, videocamere, aspirapolvere robot, NAS domestici e router IoT condividono spesso tre debolezze: aggiornamenti irregolari, configurazioni di sicurezza povere e lunghi periodi di utilizzo senza manutenzione. Un computer o uno smartphone ricevono più attenzione; un piccolo dispositivo dietro la TV può restare acceso per anni senza che nessuno controlli firmware, app installate o accessi remoti.
Questo non significa che ogni elettrodomestico connesso sia pericoloso. Significa però che, se una nuova generazione di malware dovesse usare modelli AI piccoli per adattarsi, scegliere bersagli o mantenere persistenza, i dispositivi smart più trascurati sarebbero candidati naturali.
La differenza tra un worm classico e un worm AI
Un worm informatico tradizionale si replica seguendo istruzioni rigide: cerca una vulnerabilità, prova a sfruttarla, installa il proprio codice e passa al bersaglio successivo. Un worm AI, almeno nello scenario studiato da Anthropic, potrebbe aggiungere una componente più flessibile: interpretare il contesto, adattare i passaggi, coordinare risorse distribuite e modificare strategia in base al dispositivo trovato.
La parola “potrebbe” è fondamentale. Non siamo davanti a una minaccia già osservata nelle case. Le analisi disponibili descrivono una traiettoria di rischio: se i piccoli modelli continuano a migliorare, un livello di capacità oggi raggiunto solo da modelli più pesanti potrebbe arrivare entro fine 2026 anche su modelli più compatti.
Cosa non bisogna fraintendere
La parte più utile per il lettore è distinguere il rischio reale dall’allarme generico. Anthropic non sta dicendo che il tuo forno smart domani inizierà a eseguire un modello AI autonomo. Non sta nemmeno dicendo che un chatbot commerciale possa, da solo, uscire dal cloud e occupare dispositivi domestici.
Il rischio riguarda soprattutto modelli open-weight piccoli, dispositivi mal configurati, vulnerabilità note non corrette e reti di macchine compromesse. In altre parole: il problema nasce dall’incontro tra AI più efficiente e sicurezza IoT già debole.
Cosa può fare un utente con dispositivi smart
Per chi usa dispositivi smart in casa, la risposta non è spegnere tutto. È ridurre la superficie d’attacco. Le misure più utili sono semplici:
- aggiornare firmware e app dei dispositivi smart quando il produttore rilascia patch;
- evitare TV box Android senza marca, store non ufficiali o dispositivi venduti con app sospette già installate;
- separare i dispositivi IoT dalla rete principale usando una rete ospiti o una VLAN quando il router lo consente;
- cambiare password predefinite e disattivare accessi remoti non necessari;
- controllare periodicamente nel router l’elenco dei dispositivi connessi;
- preferire prodotti con supporto software dichiarato e aggiornamenti documentati.
Queste precauzioni servono anche contro minacce già esistenti, non solo contro scenari AI. Le botnet IoT tradizionali sono un problema reale da anni: il valore dello studio Anthropic è mostrare come quel terreno possa diventare ancora più complesso se i modelli AI piccoli diventano più autonomi.
Perché la notizia conta anche per aziende e produttori
Per i produttori, il messaggio è più severo: dispositivi economici, firmware abbandonato e credenziali deboli non sono più dettagli marginali. Se una rete di piccoli dispositivi può eseguire calcolo distribuito, ogni prodotto connesso diventa parte potenziale di una superficie d’attacco più ampia.
Le aziende che usano TV box, display digital signage, videocamere IP, sensori e dispositivi smart in uffici, negozi o magazzini dovrebbero trattarli come endpoint veri, non come accessori. Inventario, segmentazione di rete, aggiornamenti e dismissione dei dispositivi non supportati diventano pratiche di base.
Il quadro: rischio serio, ma non panico
La lettura più corretta dello studio è equilibrata. Non esiste, dalle informazioni pubbliche disponibili, un worm AI autonomo che stia già infettando TV box e forni smart. Esiste però una tendenza tecnica: modelli più piccoli, hardware economico e dispositivi IoT poco protetti possono convergere.
È lo stesso tema che abbiamo visto parlando dei test di Anthropic su Claude e accesso a Internet: il problema non è attribuire intenzioni umane all’AI, ma capire quali capacità operative emergono quando un modello ha strumenti, rete e margini d’azione. In questo senso, gli scenari di autoreplicazione meritano attenzione senza trasformarsi in allarmismo.
Per approfondire il contesto, su Tech iCrewPlay abbiamo già spiegato cosa è successo nei test di Anthropic con Claude e Internet e perché alcuni esperimenti sulle AI che resistono allo spegnimento vanno letti con cautela: le AI resistono allo spegnimento?
Entra nella conversazione
Condividi il tuo punto di vista: non serve creare un account. I contributi restano soggetti alla moderazione editoriale.