Anthropic roda rede neural em 15 TV boxes de US$ 55 para testar a autocópia de IA

A Anthropic montou um cluster com quinze TV boxes Android de 55 dólares cada, ou seja, cerca de 825 dólares em hardware, e rodou uma rede neural nele. Devagar, mas de forma estável. Um único aparelho não dá conta do modelo: falta memória. Com quinze deles conectados em rede, foi suficiente.

A velocidade não era o foco dos pesquisadores. Eles testaram um cenário de segurança: se um agente de IA aprender a se copiar para dispositivos alheios, ele vai precisar de servidores caros com GPU para isso?

Como funciona o experimento

O esquema é familiar para quem já trabalhou com inferência distribuída. O modelo é cortado em partes, cada dispositivo armazena e processa o seu fragmento, e os resultados intermediários passam pela rede de um nó para o outro. Nenhum participante guarda todos os pesos. Por isso, a memória somada do conjunto basta, mesmo quando cada nó tem pouca memória individualmente.

O preço dessa abordagem é conhecido de antemão: a rede vira o gargalo, e cada passo da geração exige troca de dados entre as TV boxes. Daí a lentidão. Para demonstrar que a coisa é possível em princípio, a velocidade fica em segundo plano; o que importa é o fato de o modelo ter rodado.

Por que escolheram TV boxes

Uma TV box de 55 dólares se encaixa no modelo de ameaça melhor do que qualquer servidor. Existem milhões desses aparelhos. Eles são ligados ao Wi-Fi de casa e esquecidos, o firmware é atualizado raramente ou nunca, e o dono não nota que o processador está um pouco mais carregado que o normal.

Se o agente se contenta com esse tipo de equipamento, a barreira para o autoespalhamento é menor do que se costuma pensar. Invadir um data center com clusters de H100 parece uma tarefa difícil. Juntar poder de processamento aos poucos, a partir de dispositivos de consumo espalhados, parece muito mais acessível. Foi exatamente essa hipótese que os pesquisadores testaram.

O que se sabe a partir do material

• Dispositivos: 15 TV boxes Android.
• Preço: cerca de US$ 55 por unidade, aproximadamente US$ 825 pelo conjunto.
• Modo de operação: o modelo é distribuído entre os nós, e cada um processa a sua parte.
• Limitação: um único dispositivo não comporta o modelo por falta de memória.
• Velocidade: baixa, mas funcional.

O trecho disponível não traz o nome do modelo, o número de tokens por segundo, o nível de quantização nem a configuração de rede. Sem esses dados, não dá para avaliar até que ponto o cenário se aplica a grandes modelos atuais. As limitações também continuam em aberto: quanto maior e mais pesado o modelo, menor a chance de ele caber em um conjunto de dispositivos fracos. Ainda é cedo para tirar conclusões sobre autocópia de agentes em ambiente real: trata-se de uma avaliação de capacidades, não de um caso registrado.

Conclusões práticas

Para quem tem dispositivos inteligentes em casa, os conselhos são manjados, mas funcionam: atualizar o firmware, trocar as senhas padrão, não expor os aparelhos à internet e manter os dispositivos IoT em um segmento de rede separado. Uma TV box esquecida deixa de ser inofensiva quando o seu poder de processamento tem algum valor.

As equipes de segurança devem incluir no monitoramento a carga anômala de CPU e RAM em dispositivos que normalmente ficam ociosos, além de tráfego incomum entre eles. A inferência distribuída deixa um rastro de rede visível.

Para os desenvolvedores de sistemas agênticos, a conclusão é ainda mais concreta: limitar conexões de saída, isolar o ambiente de execução e não conceder ao agente permissão para iniciar processos arbitrários em máquinas vizinhas. O experimento da Anthropic mostra que os riscos precisam ser avaliados levando em conta hardware barato e distribuído, e não apenas servidores caros.