Anthropic fait tourner un modèle d'IA sur 15 boîtiers Android TV à $55 pour tester l'auto-réplication de l'IA

Anthropic a assemblé un cluster de quinze boîtiers Android TV à 55 dollars l'unité, soit environ 825 dollars de matériel, et y a exécuté un réseau de neurones. Lentement, mais de façon stable. Un boîtier seul n'y arrive pas : la mémoire manque. Quinze boîtiers mis en réseau, si.

La vitesse n'intéressait pas les chercheurs. Ils testaient un scénario de sécurité : si un agent d'IA apprend à se copier sur les appareils d'autrui, a-t-il besoin pour cela de serveurs coûteux équipés de GPU ?

Comment fonctionne l'expérience

Le schéma est familier à ceux qui ont déjà travaillé sur l'inférence distribuée. Le modèle est découpé en morceaux, chaque appareil stocke et calcule son fragment, et les résultats intermédiaires circulent sur le réseau d'un nœud à l'autre. Aucun nœud ne détient l'intégralité des poids. La mémoire cumulée du parc suffit donc, même si chaque nœud en dispose de très peu.

Le prix à payer est connu d'avance : le réseau devient le goulot d'étranglement, et chaque étape de génération entraîne un échange de données entre les boîtiers. D'où le « lentement ». Pour démontrer qu'une chose est possible en principe, la vitesse est secondaire ; seul compte le fait que le modèle ait tourné.

Pourquoi avoir choisi des boîtiers TV

Un boîtier à 55 dollars correspond mieux au modèle de menace que n'importe quel serveur. Ces appareils se comptent par millions. On les branche au Wi-Fi domestique et on les oublie, leurs firmwares sont rarement mis à jour, voire jamais, et leur propriétaire ne remarquera pas que le processeur est un peu plus sollicité que d'habitude.

Si une telle infrastructure suffit à un agent, la barrière à l'auto-propagation est plus basse qu'on ne le pense généralement. Pirater un centre de données équipé de clusters de H100 semble une tâche ardue. Rassembler de la puissance de calcul au compte-gouttes sur des appareils grand public dispersés paraît bien plus accessible. C'est précisément cette hypothèse qui a été testée.

Ce que l'on sait d'après l'article

• Appareils : 15 boîtiers Android TV.
• Prix : environ $55 l'unité, soit environ $825 pour l'ensemble du parc.
• Mode de fonctionnement : le modèle est réparti entre les nœuds, chacun calcule sa part.
• Limite : un seul appareil ne peut pas contenir le modèle en mémoire.
• Vitesse : faible, mais fonctionnelle.

Le passage disponible ne mentionne ni le nom du modèle, ni le nombre de tokens par seconde, ni le degré de quantification, ni la configuration réseau. Sans ces données, impossible d'évaluer dans quelle mesure le scénario s'applique aux grands modèles actuels. Les limites restent elles aussi ouvertes : plus un modèle est gros et lourd, moins il a de chances de tenir dans un parc d'appareils peu puissants. Il est trop tôt pour tirer une conclusion sur l'auto-copie d'agents en conditions réelles : il s'agit d'une évaluation de capacités, pas d'un cas observé.

Conséquences pratiques

Pour les propriétaires d'appareils connectés, les conseils sont ennuyeux mais efficaces : mettre à jour les firmwares, changer les mots de passe par défaut, ne pas exposer les appareils sur Internet et isoler l'IoT dans un segment de réseau distinct. Un boîtier oublié cesse d'être inoffensif dès lors que sa puissance de calcul a de la valeur.

Les équipes de sécurité ont intérêt à ajouter à leur supervision la charge anormale sur le CPU et la RAM des appareils qui restent habituellement inactifs, ainsi que le trafic inhabituel entre eux. L'inférence distribuée laisse une empreinte réseau visible.

Pour les développeurs de systèmes agentiques, la leçon est encore plus concrète : limiter les connexions sortantes, isoler l'environnement d'exécution et ne pas donner à l'agent le droit de lancer des processus arbitraires sur les machines voisines. L'expérience d'Anthropic montre qu'il faut évaluer les risques en tenant compte du matériel bon marché et distribué, et pas seulement des serveurs coûteux.