Anthropic警告：AI蠕虫或数月内可在电视盒等物联网设备上自我复制

Anthropic旗下前沿红队10月12日发布研究称，小型AI模型可能只需数月，就能具备在商用物联网设备上自我复制并自主传播的能力。这类由模型驱动的“AI蠕虫”不依赖数据中心，可以在智能烤箱、杂牌安卓电视盒等廉价联网设备上运行、复制并继续扩散。

为验证可行性，研究团队购入15台单价约55美元、内存4GB的杂牌安卓电视盒并联网，将谷歌260亿参数开源模型Gemma4-26B-A4B拆分到各设备上分段运行，实测生成速度约每秒0.39个token。在“搭建推理环境”环节，一个90亿参数模型在测试的9类硬件中有8类成功部署；但当研究者要求把“发现目标—入侵控制—搭建环境—继续传播”的完整链条端到端跑通时，只有智谱GLM-5.2能在5次试验中4次感染全部8个模拟节点。

研究团队按开放权重模型能力指数每年提升约13.7分的曲线外推：300亿参数以下的小模型有望在2026年底达到同等水平。实验还显示，让小模型把失败经验传递给下一代，推理部署成功率从首代的45%提升至后续各代的61%至84%，这种“代际学习”可能加快能力跨过门槛。

在威胁评估上，Anthropic认为此类复制体没有可集中关停的节点，难以彻底清除，且能自行摸索陌生设备的运行方式；但传播速度以“天”计——单次推理部署需28至51小时。若按Kimwolf僵尸网络感染超200万台设备的规模换算，同等数量的电视盒集群可衍生约13万个副本，总算力约相当于40颗H100。

防御层面，多GB级别的权重传输与设备间持续通信会在运营商流量监测中暴露；Mirai事件的经验表明，运营商隔离并通知用户后，92%的感染在14天内被清除。Anthropic强调，目前尚不存在完全自主的复制体，2026年底只是趋势线推测而非实测，但默认口令、开放端口等终端侧AI安全问题需要提前排查。