> ## Content Index
> Fetch the complete content index at: https://posthumain.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# Anthropic alerte : des IA pourraient bientôt se copier seules sur votre box TV
- URL: https://posthumain.com/cybersecurite/anthropic-alerte-des-ia-pourraient-bientot-se-copier-seules-sur-votre-box-tv/
- Published: 2026-10-14T16:30:24.000Z
- Updated: 2026-10-14T16:30:24.000Z
- Description: L'équipe sécurité d'Anthropic a fait tourner une IA sur 15 box TV à 55 dollars. Selon elle, de petits modèles pourraient se recopier seuls sur nos objets connectés d'ici fin 2026. Ce que l'étude prouve vraiment, ce qu'elle a simplifié, et comment fermer la porte.
- Author: Julien Claudet
- Tags: cybersecurite, intelligence artificielle, tech

Quinze box TV Android sans marque, achetées environ 55 dollars pièce et reliées en réseau. À elles quinze, elles font tourner une intelligence artificielle de 26 milliards de paramètres. Lentement, très lentement, mais **sans aucun datacenter** derrière.

La scène vient d'une étude publiée le 12 octobre 2026 par la Frontier Red Team d'Anthropic (l'équipe du créateur de Claude chargée de tester les pires usages possibles de l'IA). Selon ses auteurs, de petits modèles d'IA pourraient d'ici quelques mois devenir capables de **se répliquer seuls**, c'est-à-dire de se recopier d'appareil en appareil, sur des objets connectés ordinaires comme les fours intelligents ou les box TV d'entrée de gamme.

Précisons le périmètre. Personne n'a repéré de « ver IA » (un programme piloté par une IA qui se propage tout seul) dans la nature, et Anthropic reconnaît ne pas en avoir fabriqué de complet. L'étude mesure des **capacités en laboratoire**, dans un cadre volontairement simplifié. Ce qu'elle dit des appareils bon marché branchés dans nos salons, en revanche, est bien réel.

**Dans cet article :**

- Quinze box TV à 55 dollars ont suffi à faire tourner une IA
- Ce que l'IA a réussi seule, et ce qu'on lui a facilité
- Votre box TV sans marque travaille peut-être déjà pour des pirates
- Alerte sincère ou marketing de la peur ?
- Comment empêcher qu'une IA pirate squatte votre salon

## Quinze box TV à 55 dollars ont suffi à faire tourner une IA

Un peu de vocabulaire d'abord. Un modèle d'IA est un gros fichier de « poids » (les valeurs apprises pendant l'entraînement), et sa taille se compte en **milliards de paramètres**. Le faire fonctionner s'appelle l'inférence (le moment où l'IA calcule sa réponse). D'habitude, il faut pour cela des puces coûteuses.

Les chercheurs William Zhou et Daniel Freeman ont contourné l'obstacle en découpant Gemma4-26B-A4B, un modèle ouvert (librement téléchargeable) de Google DeepMind, en tranches : chaque box héberge deux couches du modèle et passe le relais à la suivante. Résultat, **0,39 token par seconde**, soit à peu près un fragment de mot toutes les deux à trois secondes \[[1](#source-1)\].

Aucun chatbot ne serait utilisable à cette vitesse, mais un programme malveillant n'attend personne. Les box de ce type embarquent **entre 1 et 4 Go** de mémoire vive. Avec 4 Go et un modèle compressé sur 4 bits (une technique qui allège le fichier), l'équipe calcule qu'il faut au moins 4 box pour un modèle de 9 milliards de paramètres, et au moins 10 pour un modèle de 26 milliards.

![Diagramme en barres : au moins 4 box TV de 4 Go pour un modèle de 9 milliards de paramètres, au moins 10 pour un modèle de 26 milliards, et 15 box reliées dans la démonstration d'Anthropic.](https://storage.ghost.io/c/ff/1a/ff1a0836-0870-4803-888c-ae1b8c48d937/content/images/2026/10/chart-ia-box-tv-1.jpg)

Avec 4 Go de mémoire par box et un modèle compressé sur 4 bits, il faut au moins 4 box pour un modèle de 9 milliards de paramètres et au moins 10 pour un modèle de 26 milliards. Pour sa démonstration avec Gemma, Anthropic en a relié 15\. – Source : Anthropic, Frontier Red Team, octobre 2026\. © Posthumain

Les box TV ne sont qu'un exemple. D'après Anthropic, des réfrigérateurs et des fours connectés, des aspirateurs robots ou des tondeuses pourraient eux aussi héberger un morceau de modèle. Les caméras de sécurité et les systèmes de visioconférence, qui embarquent de petites **puces dédiées à l'IA**, feraient probablement des cibles de choix, justement pour cette puissance de calcul.

## Ce que l'IA a réussi seule, et ce qu'on lui a facilité

Faire tourner un modèle n'est qu'une étape. Un ver informatique doit aussi trouver ses cibles, y entrer, s'y installer, puis recommencer. Anthropic a largement laissé de côté l'effraction et s'est concentrée sur un autre verrou : **installer l'IA** sur un matériel que le modèle n'a jamais vu.

✊ **Posthumain** n'existe que **grâce** aux **abonnements.**

Aucun algorithme. **Aucune pub.**

❤️ **Soutenez-nous** aujourd'hui et accédez immédiatement à tous les **articles Premium**.

[JE M'ABONNE](#/portal/signup/monthly) 

Sur ce terrain, Qwen3.5-9B (un petit modèle ouvert du groupe chinois Alibaba) a réussi à installer et configurer de quoi faire tourner Llama3.1-8B, un modèle de Meta, sur **8 des 9 types** de matériel testés \[[2](#source-2)\]. La tâche demande de choisir les bons logiciels et les bonnes versions, puis de corriger les problèmes propres à chaque machine.

Deuxième test, le cycle complet. L'équipe a monté un réseau fermé de 8 machines sur le cloud de Google, chacune simulant un appareil Android 15\. GLM-5.2, un modèle ouvert de la société chinoise Z.ai, a contaminé **les 8 machines** dans 4 essais sur 5, et 7 sur 8 lors du dernier, alors que les autres modèles testés échouaient de façon répétée. Le modèle qui pilotait l'attaque tournait toutefois sur un serveur à part, les machines étant trop petites pour l'héberger \[[1](#source-1)\].

Le détail qui compte : ces machines exposaient leur port ADB (Android Debug Bridge, une porte d'accès prévue pour que les développeurs pilotent un appareil Android à distance) **sans aucun mot de passe**. Anthropic reconnaît elle-même que ce raccourci fait de son résultat un plafond, et non une mesure de ce qui se passerait en conditions réelles.

Autre résultat notable, l'IA progresse d'une génération à l'autre. Avec Memento, un outil maison qui relance l'agent en lui transmettant les notes de son prédécesseur, le taux de réussite de Qwen3.5-9B à l'étape d'installation est passé de 45 % à la première génération à **61 à 84 %** sur les suivantes.

Les chercheurs ont aussi fait épauler Qwen par Opus 4.8, l'un des modèles les plus puissants d'Anthropic, et le renfort n'a produit **aucun gain mesurable**. Ils en tirent une projection : si les petits modèles progressent à leur rythme historique, ceux de 30 milliards de paramètres ou moins atteindront le niveau de GLM-5.2 d'ici la fin de 2026.

## Votre box TV sans marque travaille peut-être déjà pour des pirates

Anthropic a choisi les box TV parce que les pirates s'en servent déjà. Signalé début 2026, le botnet Kimwolf (un réseau d'appareils infectés et pilotés à distance) a contaminé **plus de 2 millions** d'appareils, surtout des box de streaming Android non officielles, pour lancer des attaques par saturation et relayer du trafic malveillant \[[3](#source-3)\].

Kimwolf n'a rien d'un cas isolé. Le botnet Vo1d comptait 1,3 million de box Android TV infectées en septembre 2024, puis a culminé à **près de 1,6 million** d'appareils actifs le 14 janvier 2025 \[[4](#source-4)\]. Selon Google, ces box sans marque n'étaient pas certifiées Play Protect (son système de vérification de sécurité) et tournaient sur une version brute d'Android, pas sur le système officiel pour téléviseurs.

Anthropic a fait le calcul pour une flotte de la taille de Kimwolf. En regroupant les box par quinze, on obtiendrait environ **133 000 copies** du modèle, produisant ensemble quelque 80 000 tokens par seconde. C'est au plus l'équivalent de 40 puces Nvidia H100, les processeurs de référence des datacenters d'IA \[[1](#source-1)\].

Un tel ver serait lent. Sur les box testées, installer l'IA prendrait **entre 28 et 51 heures** pour le modèle de 9 milliards de paramètres, et entre 71 et 150 heures pour celui de 26 milliards, dans une version non optimisée. Chaque copie mettrait donc plus d'une journée à en produire une autre, ce qui laisse aux défenseurs le temps de réagir.

![Fourchettes horizontales : installer l'IA sur des box TV prendrait de 28 à 51 heures avec Qwen3.5-9B et de 71 à 150 heures avec Gemma4-26B-A4B non optimisé.](https://storage.ghost.io/c/ff/1a/ff1a0836-0870-4803-888c-ae1b8c48d937/content/images/2026/10/chart-ia-box-tv-2.jpg)

Selon les estimations d'Anthropic, fondées sur les vitesses mesurées sur ses propres box, l'installation complète de l'IA prendrait de 28 à 51 heures avec Qwen3.5-9B, et de 71 à 150 heures avec Gemma4-26B-A4B non optimisé. – Source : Anthropic, Frontier Red Team, octobre 2026\. © Posthumain

Sa force est ailleurs. Un botnet classique ne sait attaquer que les appareils prévus par son code. Un ver piloté par une IA pourrait **comprendre seul** un matériel inconnu. Et sans serveur central, il n'offrirait aucun interrupteur à couper : les chercheurs parlent d'un réplicateur sans « centralized point to shut off » (aucun point central à éteindre).

## Alerte sincère ou marketing de la peur ?

L'étude a coupé la presse spécialisée en deux. Le site britannique The Register accuse Anthropic d'agiter une menace qui n'existe pas encore pour **entretenir la peur** d'une apocalypse IA. Il souligne que l'étape du piratage a été laissée de côté, et que ce ver doublerait de taille en plusieurs jours, quand Mirai le faisait en une heure environ en 2016 \[[5](#source-5)\].

Le média Dark Reading rappelle de son côté qu'un rythme de progrès passé ne garantit rien, et qu'Anthropic n'a pas montré qu'un attaquant pouvait transformer un petit modèle ouvert en **ver réellement opérationnel** \[[6](#source-6)\]. Le contexte n'aide pas : Anthropic prépare [son entrée en Bourse record](https://posthumain.com/intelligence-artificielle/anthropic-entre-en-bourse-avec-42-milliards-de-pertes-et-une-alerte-sur-les-dangers-existentiels-de-lia/), et son prospectus fait déjà la part belle aux dangers de l'IA.

Notre lecture est plus nuancée. L'étape escamotée, entrer dans l'appareil, est justement **la plus facile** dans le monde des objets connectés. Anthropic le rappelle : le botnet Mirai se propageait simplement en essayant la liste des identifiants par défaut des fabricants. Le vrai verrou technique était l'installation de l'IA, et c'est celui que l'étude mesure.

La tendance de fond n'est pas neuve. Fin 2024, des chercheurs de l'université Fudan, à Shanghai, avaient vu deux modèles ouverts de 70 et 72 milliards de paramètres, signés Meta et Alibaba, créer une copie fonctionnelle d'eux-mêmes dans **50 % et 90 %** des essais \[[7](#source-7)\]. Deux ans plus tard, la question porte sur des modèles de moins de 30 milliards de paramètres et du matériel à 55 dollars.

Le scénario reste hypothétique, mais il se chiffre désormais. En septembre, le patron d'Anthropic, Dario Amodei, décrivait [une nuée d'IA autonomes capables de s'emparer d'Internet](https://posthumain.com/intelligence-artificielle/amodei-predit-une-ia-maitresse-dinternet-en-6-mois-bluff-ou-vrai-danger/). Cette étude a le mérite de ramener ce scénario à des **grandeurs mesurables**, en heures d'installation et en taux de réussite.

## Comment empêcher qu'une IA pirate squatte votre salon

Ce ver hypothétique dépend d'une seule chose : des appareils mal protégés. C'est une bonne nouvelle, car **la défense la plus efficace** ne demande aucune technologie nouvelle. Elle se joue à trois niveaux : chez vous, chez les opérateurs et les fabricants, et dans ce qu'il faudra surveiller.

### Chez vous : traquer la box sans marque

Le maillon faible est connu. En juin 2025, le FBI a alerté sur BADBOX 2.0, un botnet de millions d'appareils grand public infectés. Ses signaux d'alerte : marque inconnue, appareil Android **non certifié Play Protect**, demande de désactiver les protections de Google, trafic Internet inexpliqué, promesse de contenus payants gratuits \[[8](#source-8)\].

Si l'un de vos appareils coche plusieurs de ces cases, la décision la plus sûre est de **le débrancher** pour de bon. Économiser quelques dizaines d'euros sur une box ne vaut pas le risque d'héberger un botnet dans votre salon, avec votre connexion Internet.

Pour les appareils que vous gardez, les réflexes de base restent les plus rentables : **changer les mots de passe** d'usine dès la première utilisation, installer les mises à jour sans attendre et éteindre les objets dont vous ne vous servez pas.

Deux gestes visent directement le scénario d'Anthropic. Vérifiez dans les paramètres de vos box et téléviseurs Android que le **débogage réseau est désactivé** (l'option ADB des menus développeur). Puis placez vos objets connectés sur le réseau invité de votre box Internet, à l'écart de vos ordinateurs et téléphones.

### Chez les opérateurs et les fabricants : la vraie ligne de défense

Anthropic avance ses propres parades, dont plusieurs passent par les fournisseurs d'accès à Internet : repérer les **transferts de modèles volumineux** et le trafic inhabituel entre appareils, déployer des pots de miel (des appareils leurres conçus pour attirer et analyser les attaques), isoler les abonnés infectés et imposer des réglages d'usine sûrs. Contre Mirai, cette mise en quarantaine avait fait disparaître 92 % des infections en quatorze jours, contre 74 % chez les abonnés non prévenus \[[1](#source-1)\].

La faiblesse du ver joue en faveur des défenseurs. Pour se copier, il doit transporter ses poids, c'est-à-dire des fichiers de plusieurs gigaoctets. Un tel volume de données qui file vers une box TV ou un four **peut se repérer** sur le réseau d'un opérateur, à condition que quelqu'un le surveille. John Gallagher, vice-président de la société de sécurité Viakoo, y voit aussi un frein pratique, car les connexions des objets connectés sont souvent lentes \[[6](#source-6)\].

Côté réglementation, l'Europe a pris un peu d'avance. Depuis le 11 septembre 2026, le Cyber Resilience Act (règlement européen sur la cybersécurité des produits numériques) oblige les fabricants à **signaler les failles exploitées** dans leurs produits. À partir de décembre 2027, aucun produit ne pourra plus être commercialisé dans l'Union sans respecter l'ensemble des règles \[[9](#source-9)\].

Un angle mort demeure : les box sans marque achetées sur des places de marché en ligne, dont le fabricant reste introuvable. Pour elles, le règlement change peu de choses à court terme, et **la vigilance de l'acheteur** reste la première protection.

### Ce qu'il faut surveiller dans les prochains mois

Premier signal : la sortie de nouveaux petits modèles ouverts. Si un modèle de moins de 30 milliards de paramètres égale GLM-5.2 sur les tests d'Anthropic, la projection de l'étude **se sera vérifiée**. Deuxième signal : une démonstration complète sur du vrai matériel, avec un véritable piratage au lieu d'une porte laissée ouverte.

Le troisième indicateur est plus discret : le temps d'installation. Aujourd'hui, une copie met des dizaines d'heures à s'installer. Si ce délai tombe à quelques heures, la **fenêtre de réaction** des défenseurs se refermera d'autant, et la lenteur ne protégera plus personne.

Les dérives d'agents autonomes ont déjà quitté la théorie, comme l'a montré [l'affaire du wiki allemand](https://posthumain.com/intelligence-artificielle/openai-a-cache-une-ia-qui-a-noye-un-wiki-allemand-sous-18-000-faux-posts/) submergé par des agents d'OpenAI. Mais un ver, même intelligent, a besoin d'une porte ouverte. Fermer celles de votre salon ne prend que **quelques minutes par appareil**.

POSTHUMAIN VIT GRÂCE À VOUS 

### **Ici, il n'y a aucune pub.* *Donc aucun maître.* 

Pas d'annonceurs. Pas de dépendance à Google. Pas de course aux réseaux sociaux. Posthumain existe grâce aux abonnements – et à ceux qui veulent une information libre. 

**0** publicité 

**0** annonceur 

**100%** lecteurs 

[ Soutenir Posthumain *→* ](https://posthumain.com/s-abonner/) 

Chaque abonnement donne de l'oxygène à un média sans publicité, sans annonceurs et sans maître. **Si vous voulez que cette voix continue d'exister**, rejoignez les lecteurs qui la rendent possible. 

● POSTHUMAIN VIT GRÂCE À VOUS

### **Ici, il n'y a aucune pub.* *Donc aucun maître.* 

Pas d'annonceurs. Pas de dépendance à Google. Pas de course aux réseaux sociaux. Posthumain existe grâce aux abonnements – et à ceux qui veulent une information libre. 

0 Publicité 

0 Annonceur 

100% Lecteurs 

[ Soutenir Posthumain → ](https://posthumain.com/s-abonner/) 

Chaque abonnement donne de l'oxygène à un média sans publicité, sans annonceurs et sans maître. **Si vous voulez que cette voix continue d'exister**, rejoignez les lecteurs qui la rendent possible. 

---

**Sources principales**

1. **Anthropic (Frontier Red Team)** – AI models may be capable of self-replicating without access to a datacenter  
Étude du 12 octobre 2026 : Gemma4-26B-A4B réparti sur 15 box TV à environ 55 dollars tourne à 0,39 token par seconde ; GLM-5.2 contamine 8 machines sur 8 dans 4 essais sur 5 ; installation estimée entre 28 et 51 heures ; une flotte de la taille de Kimwolf donnerait environ 133 000 copies, au plus l'équivalent de 40 puces H100\. ([anthropic.com](https://www.anthropic.com/research/self-replicating-ai?ref=posthumain.com))
2. **BleepingComputer** – Anthropic warns self-replicating AI could spread to your smart devices  
Qwen3.5-9B installe de quoi faire tourner Llama3.1-8B sur 8 des 9 types de matériel testés ; aucun ver autonome n'a été démontré sur du vrai matériel. ([bleepingcomputer.com](https://www.bleepingcomputer.com/news/security/anthropic-warns-self-replicating-ai-could-spread-to-your-smart-devices/?ref=posthumain.com))
3. **KrebsOnSecurity** – Kimwolf Botnet Lurking in Corporate, Govt. Networks  
Janvier 2026 : le botnet Kimwolf s'est propagé à plus de 2 millions d'appareils, surtout des box de streaming Android non officielles, utilisées pour des attaques DDoS et comme relais de trafic. ([krebsonsecurity.com](https://krebsonsecurity.com/2026/01/kimwolf-botnet-lurking-in-corporate-govt-networks/?ref=posthumain.com))
4. **SecurityWeek** – Vo1d Botnet Evolves as It Ensnares 1.6 Million Android TV Boxes  
Vo1d passe de 1,3 million de box infectées en septembre 2024 à un pic de près de 1,6 million le 14 janvier 2025 ; selon Google, des appareils non certifiés Play Protect. ([securityweek.com](https://www.securityweek.com/vo1d-botnet-evolves-as-it-ensnares-1-6-million-android-tv-boxes/?ref=posthumain.com))
5. **The Register** – Anthropic conjures another threat that doesn't exist yet to stoke fears of AI apocalypse  
Critique de l'étude, accusée de grossir une menace hypothétique en écartant l'étape du piratage ; Mirai doublait de taille en une heure environ en 2016\. ([theregister.com](https://www.theregister.com/ai-and-ml/2026/10/13/anthropic-conjures-another-threat-that-doesnt-exist-yet-to-stoke-fears-of-ai-apocalypse/5302866?ref=posthumain.com))
6. **Dark Reading** – Anthropic Finds Ingredients for Future AI Worms  
Les rythmes de progrès passés ne prédisent pas l'avenir, aucun ver opérationnel n'a été démontré ; John Gallagher (Viakoo) pointe le frein des connexions lentes. ([darkreading.com](https://www.darkreading.com/perimeter/anthropic-ingredients-future-ai-worms?ref=posthumain.com))
7. **Université Fudan (arXiv)** – Frontier AI systems have surpassed the self-replicating red line  
Décembre 2024 : Llama3.1-70B et Qwen2.5-72B créent une copie fonctionnelle d'eux-mêmes dans 50 % et 90 % des essais. ([arxiv.org](https://arxiv.org/abs/2412.12140?ref=posthumain.com))
8. **FBI (IC3)** – Home Internet Connected Devices Facilitate Criminal Activity  
Alerte du 5 juin 2025 sur BADBOX 2.0 : marques inconnues, appareils non certifiés Play Protect, demande de désactiver Play Protect, trafic inexpliqué, contenus gratuits promis. ([ic3.gov](https://www.ic3.gov/PSA/2025/PSA250605?ref=posthumain.com))
9. **Clubic** – Dans quelques jours, le Cyber Resilience Act va changer la sécurité de presque tous vos objets connectés  
Signalement des failles activement exploitées dès le 11 septembre 2026, application complète en décembre 2027\. ([clubic.com](https://www.clubic.com/actualite-628393-dans-quelques-jours-le-cyber-resilience-act-va-changer-la-securite-de-presque-tous-vos-objets-connectes.html?ref=posthumain.com))