TV box pode virar robô de vírus de IA, alerta a Anthropic: como saber se a sua é segura e qual comprar

Resposta curta: o “vírus de IA” que se espalha por TV box ainda é um teste de laboratório da Anthropic, não algo circulando. Mas o alvo do teste é exatamente a TV box Android genérica, e o Brasil já é o país com mais TV box infectada por botnets comuns. A proteção é a mesma nos dois casos: TV box homologada pela Anatel e com Google Play certificado. A que cumpre as duas pelo menor preço é a Intelbras Izy Play Full HD (R$ 299,99). E cuidado com o selo: das TV box genéricas que abri, três informam número de homologação de outro aparelho.

Atualizado em 15 de outubro de 2026.

O que a Anthropic testou

Em 12 de outubro, a equipe de segurança da Anthropic, a empresa do Claude, publicou o estudo “AI models may be capable of self-replicating without access to a datacenter”. A pergunta era se um modelo de IA consegue fazer o que um worm faz: entrar num aparelho, instalar uma cópia de si mesmo e pular para o próximo, sem ninguém no comando.

• Compraram 15 TV box Android genéricas de cerca de US$ 55 cada, ligaram em rede e rodaram nelas um modelo de IA (Gemma4-26B-A4B) dividido em pedaços, a 0,39 tokens por segundo. Lento, mas funcionando.
• Um modelo pequeno, de 9 bilhões de parâmetros, conseguiu sozinho colocar a IA para rodar em 8 dos 9 tipos de aparelho testados.
• Na rede simulada, a cópia pulava de um Android para outro pela depuração (ADB) aberta e sem senha, a mesma porta que muitas TV box genéricas deixam ligada de fábrica.
• A estimativa da Anthropic: modelos pequenos podem chegar a esse nível “em meses”. Um worm assim seria lento (dobraria de tamanho em dias), mas difícil de desligar, porque não tem um servidor central.

O estudo cita como referência o Kimwolf, uma botnet de mais de 2 milhões de aparelhos, a maioria TV box Android sem marca. Nos relatórios sobre ela, o Brasil aparece entre os países mais atingidos.

O Brasil já é o país com mais TV box infectada

Isso não é previsão. No Informe 17/2025, a Anatel registrou que o Brasil concentrava 37,6% dos aparelhos infectados pelo BadBox 2.0 no mundo, à frente dos Estados Unidos (18,2%), e que os endereços infectados no país passaram de cerca de 340 mil no primeiro semestre para mais de 1,8 milhão em agosto de 2025. No laboratório, a agência achou o malware ativo em TV box não homologadas (InXPlus e TouroBox), usadas sem o dono saber como ponte para acessar sites de bancos, tribunais e serviços públicos.

A recomendação da Anatel ao consumidor, no mesmo documento, é direta: usar aparelhos “certificados pela Anatel e pelo Google Play Protect, de preferência de marcas conhecidas”. É o critério que usei para escolher as TV box abaixo.

Como saber se a sua TV box é segura

• 1. Ache o número da Anatel. Ele fica no selo do aparelho ou da caixa, no formato 00000-00-00000. Confira na lista de Smart TV Box homologados da Anatel se o número é do mesmo modelo que você tem.
• 2. Veja a certificação do Google. Na TV box, abra a Play Store, entre em Configurações pelo ícone do perfil e toque em Sobre: a linha “Certificação do Play Protect” precisa dizer que o aparelho é certificado (passo a passo do Google).
• 3. Desconfie de canal liberado. A Anatel avisa que anúncio prometendo canais e jogos ao vivo sem assinatura indica TV box pirata, “mesmo que ele contenha algum selo ou código de homologação”, porque pode ser falsificado.
• 4. Desligue a depuração. Em Configurações, Preferências do dispositivo, Opções do desenvolvedor, deixe a “Depuração USB” e a “Depuração por rede” desligadas. É a porta que o teste da Anthropic usou.
• 5. Não instale apk de fora da loja. É por app de fonte desconhecida que boa parte das infecções entra.

Se a sua TV box falhar no passo 1 ou 2, restaurar de fábrica não basta: segundo a Anatel, a infecção do BadBox 2.0 vem no firmware e costuma sobreviver à redefinição. Tire da rede e troque. Quem tem roteador com rede de convidados pode ainda deixar a TV box nela, separada do computador e do celular.

Conferi o número da Anatel das TV box mais vendidas

Número da ficha do Mercado Livre conferido na base aberta de produtos homologados da Anatel (baixada em 13/10/2026) e na lista pública de aparelhos do Google Play. Preços de 15/10/2026 no Mercado Livre, salvo indicação.

• Duas TV box genéricas usam o mesmo número de homologação, e ele é de outra marca. A MLG Pro 4K (R$ 165,00, mais de mil vendas) e a MXQ RV10 “128 GB e 4 GB de RAM” (R$ 154,99) informam na ficha o 04498-19-10390. Na base aberta da Anatel, esse número é de uma TV box da Proqualit (PROSB-2000), com homologação suspensa.
• Outra informa o número de uma antena de carro. A ficha da MLG LTL Pro (R$ 151,00, Android 7.1) traz o 01670-08-04316, que na Anatel é uma antena de RF veicular de 2008, suspensa.
• Até a Xiaomi aparece com número de outro aparelho. Os anúncios da TV Box S de 3ª geração informam o número do MB30380, um Xiaomi anterior com homologação suspensa.
• Os anúncios ainda dizem “apps legais”. As fichas das MLG escrevem que o produto “não acompanha aplicativos que infrinjam direitos autorais”. Isso não muda o número de homologação errado.

Melhor TV box homologada: as 4 que eu compraria

1. Intelbras Izy Play Full HD: a mais segura pelo menor preço

É a única da lista que cumpre as duas condições que a própria Anatel recomenda: homologada como Smart TV Box e com Google Play certificado (a Intelbras escreve na descrição que o produto é homologado pelo Google e pela Netflix, com Android TV 11). Full HD basta para TV de até 43″. Para TV 4K, a irmã Izy Play 4K tem homologação própria (17486-22-00160) e sai R$ 449,25 no Mercado Livre, mas em anúncio com poucas vendas. No Mercado Livre, a Full HD sai R$ 78,36 mais barata que na Amazon.

2. Aquário STV-3000 Plus: a homologada mais barata

É a TV box sem grife que mais vende no Mercado Livre e uma das poucas genéricas com homologação válida. O que eu não consegui confirmar é o Google: a Aquário não publica certificação do Play Protect, e o modelo não aparece na lista pública do Google. Antes de instalar qualquer app, faça a conferência do passo 2 abaixo. Se aparecer “não certificado”, devolva dentro dos 7 dias.

3. Fire TV Stick HD: fora do alvo do teste, mas sem apps de fora

No teste da Anthropic, o vírus pulava de aparelho em aparelho pela depuração do Android aberta na rede. O Fire TV Stick novo não roda Android, então esse caminho não existe nele, e a loja fechada impede o apk de fora. Em troca, alguns apps ficam de fora: a lista está no comparativo de TV stick. Ele também é um dos aparelhos que o Xbox Cloud Gaming deixa de fora em novembro.

4. Xiaomi TV Box S 3ª geração: a melhor, com uma ressalva

A TV box mais completa à venda aqui. A ressalva está na ficha do Mercado Livre: o número de homologação informado nos anúncios é o 02621-19-09185, de um Xiaomi anterior (MB30380), que aparece como suspenso na base aberta da Anatel, e o MDZ-32-AA não constava nela em 13/10. Se comprar, prefira a versão nacional com nota fiscal: a internacional de R$ 356,57 custa R$ 642,43 menos que a mais vendida, mas vem de fora e com tomada de outro país.

TV box, TV stick ou a própria Smart TV?

Se a sua TV já é smart e recebe atualização, ela dispensa TV box. Se é antiga ou o sistema ficou lento, um stick de marca resolve com menos risco que uma TV box genérica: o comparativo de TV stick tem Fire TV, Roku e Xiaomi lado a lado. E o raciocínio vale para o celular: aparelho barato sem marca também pode sair infectado de fábrica, como mostrei no post sobre celular com vírus de fábrica.

Para escolher modelo com preço de hoje, veja o melhor TV box homologada em 2026 (Izy Play, Aquário, Xiaomi e Fire TV Stick HD).

Perguntas frequentes

O vírus de IA que se espalha por TV box já existe?

Não. A Anthropic, criadora do Claude, montou o teste em laboratório: rodou um modelo de IA dividido entre 15 TV box Android genéricas e mostrou que modelos pequenos conseguem copiar a si mesmos de um aparelho para outro em rede simulada. A empresa estima que isso pode ficar viável em meses. O que já existe hoje são botnets comuns, como o BadBox 2.0 e o Kimwolf, que usam TV box para fraude e ataques.

Como saber se a minha TV box é homologada pela Anatel?

Procure o selo da Anatel com o número de homologação no aparelho ou na caixa e confira o número na lista de Smart TV Box homologados no site da Anatel. A própria Anatel avisa que anúncio que promete canais liberados indica TV box pirata, mesmo com selo, porque o número pode ser falsificado.

Como ver se a TV box tem certificação do Google Play Protect?

Abra a Play Store na TV box, entre em Configurações pelo ícone do perfil e toque em Sobre. A linha "Certificação do Play Protect" precisa dizer que o dispositivo é certificado. Se disser que não é, ou se a TV box nem tiver Play Store, ela não passou pela checagem do Google.

Restaurar a TV box de fábrica tira o vírus?

Em TV box infectada de fábrica, geralmente não. O estudo da Anatel sobre o BadBox 2.0 registra que redefinir de fábrica ou reinstalar o sistema costuma não resolver, porque o código malicioso vem no firmware. Nesse caso, o caminho é desligar o aparelho da rede e trocar por um homologado.

TV box é crime?

Ter TV box homologada, usada com apps oficiais como Netflix, YouTube e Globoplay, não é. O irregular é o aparelho sem homologação e o que libera canais pagos sem assinatura, que a Anatel bloqueia e trata como pirataria.

Qual a melhor TV box homologada?

Pelo preço e pela dupla checagem de Anatel e Google, a Intelbras Izy Play Full HD, por R$ 299,99 no Mercado Livre. Para gastar menos, a Aquário STV-3000 Plus, homologada, por R$ 214,11. Para TV 4K e o melhor sistema, a Xiaomi TV Box S de 3ª geração, a partir de R$ 799,20, na versão nacional.

Como este post foi feito

Li o estudo da Anthropic de 12/10/2026 e o Informe 17/2025 da Anatel. Em 15/10/2026 busquei “tv box”, “tv box android” e “tv box 4k” no Mercado Livre e “tv box” na Amazon, abri as fichas dos mais vendidos e cruzei o número de homologação de cada uma com a base aberta de produtos homologados da Anatel e com a lista de aparelhos certificados do Google Play.