Le regole del digitale stanno cambiando.
O sei visibile o sei fuori. Noi ti aiutiamo a raggiungere i clienti giusti — quando ti stanno cercando.
Contattaci ora
Nelle valutazioni, un modello da 9 miliardi di parametri è riuscito a eseguire inferenza su 8 dei 9 tipi di hardware testati.
Un modello da 9 miliardi di parametri ha eseguito inferenza su 8 dei 9 tipi di hardware testati, inclusi frigoriferi e tosaerba, secondo un documento di Anthropic. La ricerca conta perché indica che worm IA auto-replicanti potrebbero usare dispositivi IoT domestici come nodi, ma va letta con cautela: la fonte non è indipendente.
Due giorni fa, il 12 ottobre, un modello di intelligenza artificiale da 9 miliardi di parametri ha eseguito inferenza su 8 dei 9 tipi di hardware testati. Non server in un data center: frigoriferi intelligenti, forni, aspirapolvere automatici e tosaerba sono tra le macchine capaci di eseguirne uno spicchio significativo. Il test, descritto nel documento di ricerca pubblicato da Anthropic, non puntava a rendere più smart quegli elettrodomestici. Puntava a capire se possono diventare gli ingranaggi di un worm che pensa.
Va detto che il documento arriva da Anthropic, non da un osservatore indipendente. Ma i numeri sono lì, e la domanda non è accademica: ha a che fare con il perimetro di sicurezza di chi vende online.
Il test: 9 miliardi di parametri su tosaerba e aspirapolvere
Partiamo dal dato tecnico. Nei test di Anthropic, un modello da 9 miliardi di parametri è riuscito a eseguire inferenza su 8 dei 9 tipi di hardware testati. Non stiamo parlando di GPU da migliaia di euro, ma di macchine che puoi trovare in cucina o in giardino. I ricercatori hanno verificato che un modello sotto i 30 miliardi di parametri può essere eseguito a spicchi su frigoriferi intelligenti, forni intelligenti, aspirapolvere automatici e tosaerba.
Il dato più impressionante riguarda Gemma4-26B-A4B, un modello di Google. I ricercatori lo hanno eseguito in modalità distribuita su 15 box TV Android economici, da circa 55 dollari l’uno, comprati e collegati in rete. Risultato: 0,39 token al secondo. Pochissimo rispetto a un server, certo. Ma sufficiente a far girare un modello di intelligenza artificiale su hardware che chiunque può comprare al supermercato dell’elettronica.
E qui arriva il dato che cambia tutto: tra i modelli open-weight testati, solo GLM-5.2 è capace di una replicazione end-to-end completa. Gli altri si fermano a metà strada: girano sull’hardware, ma non riescono a copiarsi su un altro dispositivo e continuare a funzionare. GLM-5.2 sì — assumendo che le sue capacità possano essere compresse in un modello da 8 miliardi di parametri come Llama3.1-8B.
Ma un modello che gira su un tosaerba è solo un pezzo. Cosa rende questo diverso dal malware che conosciamo?
Non un virus, un agente che si adatta
La risposta sta in tre parole: auto-replicazione senza assistenza. Per capire il salto, serve un passo indietro.
I worm informatici non sono una novità. Già nel 2010, come ricostruito in un’analisi pubblicata da Euronews, Stuxnet sabotò le centrifughe dell’impianto di arricchimento dell’uranio di Natanz, in Iran — un worm sofisticato che si ritiene sia stato costruito da Stati Uniti e Israele. Nel 2017, WannaCry bloccò gli utenti di tutto il mondo fuori dai loro file e chiese riscatti in Bitcoin.
La differenza, come spiegato da Al Jazeera, sta nella capacità di ragionare. I worm tradizionali seguono un copione fisso. Un worm basato sull’intelligenza artificiale può ragionare su dispositivi sconosciuti, adattarsi quando il suo approccio fallisce e continuare a diffondersi senza un operatore umano. Non è un virus: è un agente che si adatta.
La dimostrazione che questo salto è già possibile arriva da più fronti. Gli open-weight Qwen3.5-122B-A10B, Qwen3.6-35B-A3B e Qwen3.6-27B, come descritto in un rapporto di Palisade Research, riescono ciascuno a sfruttare autonomamente un server vulnerabile, replicare il proprio stack di inferenza completo — pesi, runtime di inferenza e harness dell’agente — sul bersaglio compromesso e produrre repliche che ripetono il processo contro nuovi obiettivi.
E l’auto-replicazione senza assistenza umana, si legge in uno studio accademico sul tema, è considerata uno dei pochi rischi “linea rossa” dei sistemi di intelligenza artificiale di frontiera: il passo essenziale perché un’IA superi l’essere umano, un segnale precoce di IA canaglia. Il meccanismo, descritto in un recente paper tecnico, è quello di un worm che genera strategie di attacco su misura per ogni bersaglio e usa in modo parassitario le macchine compromesse per eseguire modelli open-weight, sostenendo il proprio ragionamento o estendendo la propria portata.
Se un worm può adattarsi, quali dispositivi sono già esposti oggi, non domani?
Perché riguarda chi vende online: il perimetro è sparito
La risposta non è nei laboratori ma nelle cronache. Il botnet Kimwolf ha già infettato oltre due milioni di dispositivi, principalmente TV Android. Al suo picco, il dato è stato riportato da Synthient in un’analisi dedicata.
Il numero che dovrebbe interessare chi vende online è un altro. Quando gli abbonati infetti vengono messi in quarantena, il 92% delle infezioni viene eliminato entro 14 giorni, contro il 74% quando non c’è alcuna notifica. La differenza è l’informazione: chi sa di essere infetto agisce. Chi non sa, resta un nodo della botnet.
Il perimetro è sparito da tempo. I dispositivi IoT sono già stati usati per creare botnet su larga scala, come segnalato dalla CISA in un alert sulla minaccia Mirai. Reti di dispositivi infettati da malware auto-propagante capaci di eseguire attacchi DDoS paralizzanti. I dispositivi IoT sono particolarmente suscettibili al malware: proteggerli è critico per proteggere sistemi e reti.
E la ricerca di Anthropic lo dice chiaramente: i dispositivi IoT domestici e per piccole imprese potrebbero essere il primo bersaglio di worm autonomi che eseguono i loro modelli direttamente su hardware compromesso, perché sono connessi a Internet e, storicamente, hanno avuto misure di sicurezza minime.
Il cerchio si chiude così: la sicurezza del tuo business non dipende più solo dai tuoi server. Se gestisci un’infrastruttura online, la prossima minaccia non arriverà da un data center: arriverà dal tosaerba di un tuo cliente. E non chiederà permesso.
