Anthropic说AI蠕虫有了生命迹象

Anthropic 的 Frontier Red Team 在 10 月 12 日发布研究：小模型可能再过几个月就能在智能烤箱、杂牌安卓电视盒子这类商用物联网设备上自我复制。

两份实验支撑这个判断。一个 90 亿参数的模型在被测的 9 类硬件里 8 类跑起了推理。

团队还用 15 台均价约 55 美元的杂牌安卓电视盒子组网，流水线并行跑 260 亿参数的 Gemma4-26B-A4B，速度每秒 0.39 个 token。

端到端复制在 8 个安卓模拟器节点上测，一个"零号病人"沿未认证的调试端口逐台跳转并架起推理服务；被测的开源权重模型里只有 GLM-5.2 完成复制，5 次试验 4 次铺满 8 个节点。30B 及以下的模型能做多数单步，串起来就出错。

但研究自己划了两道线。网络攻击环节被设成最简单的情形，调试端口不设认证，作者因此称其为"现实世界成功率的上界"；

实验里虫自身也跑不起来：模型在另一台服务器上，每台虫服务的是 Llama3.1-8B 而非自己，测的是步骤能力而非完整蠕虫。结论写着，目前还没有完整的流氓复制器，"我们看到的是 AI 蠕虫的生命迹象"。

麻烦不在速度，在结构。它没有中央关停点，拔掉一台，分片由别的设备补上；也因为慢，一次复制要一两天，更难被流量异常抓住。

论文参照的 Kimwolf 僵尸网络感染过 200 多万台设备，多为杂牌安卓电视。

时间表来自外推：小模型若维持过去的进步速度，今年年底就能碰到 GLM-5.2 这条线。

防御建议是把每个被感染设备的再感染数压到 1 以下，论文测算运营商隔离能在 14 天内清掉 92% 的感染。