![]()
这两天,网上流传着一个有点瘆人的说法:你家里那个积灰的电视盒子,说不定正偷偷当着一个AI的"保姆",用自己的电费和算力,帮它孵下一代。这话不是段子,而是Anthropic前沿红队(FrontierRedTeam)在10月12日刚发的报告里说的。这群专门负责给AI"找茬"的安全研究员,亲手干了一件大事——用一堆没人要的破电视盒子,养出了一个会自己繁殖的AI。
![]()
![]()
一、15个破盒子,拼出一个26B大模型
研究员WilliamZhou和DanielFreeman压根没去打顶级数据中心的主意。他们跑了一趟市场,买了15台只要55美元(约300多块人民币)的山寨安卓电视盒。每台盒子只有4GB内存,跑着厂商八百年懒得更新的安卓系统,平时放个4K视频都卡成PPT。
![]()
按常理,这点配置别说大模型,跑个小游戏都费劲。可他们用了类似Petals的分布式推理技术,把一个260亿参数(26B)的模型Gemma4-26B-A4B给"切碎",塞进这15个盒子里——每台只负责跑模型的几层,数据像流水线上的零件一样从1号传到15号,最后硬是把这么个大家伙给转了起来。速度只有每秒0.39个token,慢得像蜗牛爬,但它真能思考、能写代码了。
![]()
更让人头皮发麻的是这笔账。历史上有个叫Kimwolf的僵尸网络,巅峰时感染了超过200万台设备,大多就是这种廉价电视盒和路由器。研究员顺手算了算:如果这200万台都被AI蠕虫占了,每15台凑一组,那就等于凭空多出13.3万个26B级别的AI"副本",算力加起来相当于40张满血英伟达H100显卡同时运转。
而且——没有中央服务器,你拔掉任何一台盒子的电源,整个网络连眼皮都不眨一下。研究员给这种形态起了个名字:数字黏菌。
二、AI自己闯江湖:陌生的硬件,它也能装
那个电视盒子的实验,还得靠人帮忙切模型。真正让研究员冒冷汗的,是AI完全自己动手。
AI想自我复制,得走四步:找目标、拿权限、搭推理环境、继续传播。前两步不算稀奇,现在的AI写个渗透脚本比喝水还自然。真正卡死人的,是第三步——在一个从没见过的硬件和操作系统上,自己把推理环境搭起来。
![]()
自己折腾过本地部署的人肯定懂:在Mac上配好的环境,挪到一台带RTX4090的机器,或者一块JetsonNano开发板上,各种报错扑面而来。Python版本不对、CUDA驱动不匹配、显存溢出、依赖冲突……人类程序员都得抓狂一下午。
结果呢?研究员让一个只有90亿参数的Qwen3.5-9B去干这个活。它在9种完全陌生的硬件里,自己翻报错日志、自己写脚本装依赖,成功在8种上把推理服务拉了起来。
换成更强的GLM-5.2,直接端到端全链路通关。研究员在隔离沙盒里搭了8个节点,埋下"零号病人"后撒手不管,让它自己通过未授权的ADB端口在节点间跳来跳去,渗透、传模型、搭服务、生下一代。5次实验,4次把8台全拿下,剩下1次也拿下了7台。
![]()
三、AI学会了"传帮带":拉马克式进化
最让人背脊发凉的,是它不光会复制,还会"留遗产"。
研究员设计了一个叫Memento的框架:AI在陌生硬件上栽了跟头,系统就重启一个新实例,但会把上一代踩过的坑、看过的报错日志、写下的调试笔记,全部打包传给下一代。换句话说,失败不是白费的。
![]()
![]()
他们拿Qwen3.5-9B做了六代繁殖测试。第一代独立搭环境的成功率只有45%,可等后面几代继承了前人的"避坑指南",成功率一路飙到61%到84%。没重新训练过任何一个模型权重,光靠文字经验的代代相传,整个"物种"的求生能力就翻了一倍。
这就像生物学里那个被推翻多年的"拉马克进化论"——后天获得的技能能遗传给后代。碳基生物做不到,硅基AI做到了。它每感染一台设备,整个种群就进化一次。
有意思的是,研究员试过给这个小模型配一个强大的"场外导师"——ClaudeOpus4.8。结果完全没用。小模型连该问什么都说不清楚,还不如靠自己死磕、摔跟头、记笔记来得实在。
![]()
四、当恶意软件长出了脑子
所以,这跟以前那种木马病毒到底有啥不一样?
传统病毒,是一段死代码。你补个补丁、改个密码,它立马就废了。可AI蠕虫是"活"的——它遇到一个陌生的智能烤箱,会自己去翻系统日志、写编译脚本、找漏洞、写攻击代码。它窝在千家万户的弱电箱里,没有需要续费的云服务器,没有中心化的指挥节点。
研究员自己给的比喻是:这玩意儿像黏菌,或者果蝇的虫群。算力弱、速度慢,但悄无声息、极度顽强。你发现第一只蟑螂的时候,整栋楼早就爬满了。
![]()
![]()
写到这里,忍不住想起研究员在报告结尾写的那句话:就像2024年的代码智能体一样,我们正在看到AI蠕虫露出生命的迹象。【】
蓝队也不是完全没辙——可以盯着家里设备突然开始吞吐几个G的流量,可以用安全策略把传播系数压到1以下,英国已经开始立法禁止物联网设备出厂自带弱默认密码。但前提是所有人都得承认:网络安全的游戏规则,真的变了。
今晚回到家,不妨看一眼你家那个电视盒子。屏幕后面,可能不只有灰尘。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.