15 台电视盒拼出 AI 推理？Anthropic 红队：自我复制可能只差几个月

随手先关注，不错过每日AI热讯速递

本周一，AnthropicFrontier Red Team（负责攻击性安全研究的前沿红队）公开了一份实测研究：小型 AI 模型可能只需数月，就能在商用 IoT 设备上完成自我复制[1][3]。

报告由 William Zhou 与 Daniel Freeman 署名[1]。

官方摘要第一句就足够扎眼[1]。

「Our experiments suggest that small AI models may be months away from being capable enough to self-replicate on commercial internet-of-things (IoT) devices, like smart ovens and off-brand Android TV boxes.」[1]

——我们的实验表明，小型 AI 模型可能只差几个月，就具备在智能烤箱、山寨安卓电视盒这类商用物联网设备上自我复制的能力。

这类「复制体」与以往恶意软件有明显的不同：payload 里装的是模型权重本身，遇上陌生设备能自己摸索着办[1][3]。

官方在报告里把这类风险归入 ARA（自主复制与适应，指模型在无人类控制的情况下部署并传播自身），并点名了并不遥远的规模参照：Kimwolf僵尸网络峰值感染超过200 万台设备，主要是安卓电视盒[1]。

①

实验把完整复制链拆成四个阶段：寻找目标设备、获取执行权限、搭建推理环境、继续向外扩散[1][2]。

前两步官方基本略过——已有公开基准证明模型可以做到，研究焦点放在后两步[2]。

装得下是第一道坎。受测的一个9B 模型，在 9 类硬件中的8 类上成功把推理服务跑了起来[1]。

更大的模型则靠分片（把模型切成多份，分布到多台设备的内存里协同运行）续命：Gemma4-26B-A4B被拆开部署到 15 台单价约55 美元、4GB 内存的非品牌安卓电视盒上[1][2]。

图：Anthropic 官方研究流程图——从网络探测、payload 投递到推理搭建与复制的四阶段拆解，其中推理搭建被标注为研究重点（来源：Anthropic[1]）

代价是慢：这套分片推理的生成速度只有约0.39 token/秒，一个字一个字往外蹦[1]。

端到端的全链路更难。受测开源模型中只有GLM-5.2走完全程：感染8 个测试节点，5 次尝试成功4 次[1][2]。

图：官方研究截图——设备搜索引擎的结果页，识别细节被「smart camera admin page」等标签遮盖（来源：Anthropic[1]）

②

比单次成功更值得警惕的，是复制体会不会越用越熟练。

官方观察到代际学习Qwen3.5-9B的部署成功率从首代45%提升到后续代61%-84%，靠的是向下传递笔记，而非重新训练[1]。

场外指导也没帮上忙：给 Qwen3.5-9B 配Claude Opus 4.8当导师，故障处理的表现并未因此提升[4]。

③

同时，时间线是外界最关心的问题。官方按历史进步速度推算：ECI（衡量模型自主能力水平的年度综合指标）年均增长约13.730B 以下的小模型到今年年底就可能达到 GLM-5.2 的复制水平[1]。

虽然官方自己标注这只是粗略估计[1]。

Amodei的预警更激进：此类集群可能在6-12 个月内具备接管整个互联网的持久僵尸网络能力，潜在损失以数千亿美元计[2]。

限定线很清晰：目前尚无「完全失控的复制体」；端到端测试用的是ADB 调试端口无认证的简化环境，结果应理解为真实世界成功率的上界[1]。

报告结尾的展望也很有画面感[1]：

「As a prediction that goes beyond our experiments, we expect a future awash with agents running on all types of hardware, including some that aren't under human control.」[1]

——作为一项超出我们实验范围的预测，我们预期未来将充斥运行在各类硬件上的智能体，其中一些并不在人类控制之下。

官方还给了个类比：它可能是一种缓慢、分布式的「数字黏菌」，寄居在相对不安全的算力上[1]。

15 台电视盒、几个月倒计时——AI 安全的下一条战线，可能就藏在你家的机顶盒里。

参考来源：

[1] AI models may be capable of self-replicating without access to a datacenter — Anthropic Researchhttps://www.anthropic.com/research/self-replicating-ai

[2] Anthropic study warns that small AI models could soon replicate across everyday devices — The Decoderhttps://the-decoder.com/anthropic-study-warns-that-small-ai-models-could-soon-replicate-across-everyday-devices

[3] Anthropic warns AI models could self-replicate across home devices — CNBChttps://www.cnbc.com/2026/10/13/anthropic-ai-models-self-replication-smart-devices.html

[4] Claude团队又搞事：实测AI全自主复制进智能家电 — 量子位https://www.qbitai.com/2026/10/502920.html

欢迎点赞、分享、推荐

一起拥抱AI