Anthropic发布AI蠕虫研究，小模型或数月内可在电视盒等设备上自主复制
电视盒，也能“养”AI蠕虫？
- 1Anthropic红队研究称，小模型或只需数月就能具备在商用物联网设备上自我复制的能力
- 2研究团队购入15台单价约55美元的安卓电视盒，跑通了谷歌260亿参数模型Gemma4-26B-A4B
- 38节点简化隔离环境中，所测开源模型仅智谱GLM-5.2完成端到端复制，5次试验4次全覆盖
- 4阿里Qwen3.5-9B跨代传递失败笔记，部署成功率从首代45%提升至后续的61%至84%
AI自主复制的门槛正从大型数据中心下沉到约55美元的消费终端，安全风险从远期设想变成红队实测中的工程问题。
- 影响：联网终端密集的企业，设备可能被收编为廉价推理节点且无集中关停点；复制体能跨代积累经验，清除难度会随扩散上升；当前传播慢、有流量特征可查，企业仍有提前加固的时间窗。
- 参考：可考虑盘点自有及租用侧的联网终端，标出内存够跑推理、长期在线的低价值设备；值得把异常外联流量纳入监测规则，并参照运营商隔离通知受感染用户的做法预设处置流程。
- 依据：全部结论来自Anthropic Frontier Red Team的官方研究口径，端到端复制仅在云端模拟器的简化隔离环境验证过，暂无独立验证；传播与防御数字为研究估算。
登录
搜索
- 36氪Auto 数字时氪 未来消费 智能涌现 未来城市 启动Power on 36氪出海 36氪研究院 潮生TIDE 36氪企服点评 36氪财经 职场bonus 36碳 后浪研究所 暗涌Waves 硬氪 氪睿研究院 媒体品牌
- 企业号 企服点评 36Kr研究院 36Kr创新咨询 企业服务
- 核心服务 城市之窗 政府服务
- 创投发布 LP源计划 VClub VClub投资机构库 投资机构职位推介 投资人认证 投资人服务
- 项目推荐 36氪Pro 创投氪堂 企业入驻 创业者服务
- 创投平台
- AI测评网
搜索
我要入驻
电视盒，也能“养”AI蠕虫？
36氪的朋友们· 2026年10月14日 02:23
小模型数月或获自主复制能力，AI蠕虫风险需警惕
AI自我复制门槛正从大型数据中心下沉至普通终端设备。Anthropic研究团队近日测试发现，小模型已可通过传递笔记实现跨代学习，未来数月或拥有自主复制能力。这类AI蠕虫扩散速度偏慢、现实中仍有防御手段，但风险已不容忽视。
AI蠕虫指由AI模型驱动、能在无人干预的情况下自行寻找联网设备、把自身复制过去并在当地运行，再继续向下一台设备扩散的自主程序。
当地时间10月12日，Claude开发商Anthropic旗下研究团队Frontier Red Team发布研究称，其实验表明，小型AI模型可能只需数月，就能具备在商用物联网设备上自我复制的能力，如智能烤箱和非知名品牌安卓电视盒。
来源：Anthropic官网
研究指出，这类复制体难以清除，因为不存在可集中关停的节点。与传统恶意软件不同，它们还能自行摸索陌生设备的运行方式。
为验证设想，研究人员购入15台单价约55美元的非知名品牌安卓电视盒，每台内存4GB。通过把模型拆分到不同设备上分段运行，这组电视盒成功运行了谷歌260亿参数开源模型Gemma4-26B-A4B，生成速度约为每秒0.39个token。
来源：Anthropic官网
在“搭建运行环境”这一关键环节，小模型表现出较强适应力。在测试的9类硬件中，一个90亿参数模型在其中8类上成功部署了推理服务。
不过，从发现目标到完成复制的完整链条，对小模型仍有难度。研究称，300亿参数以下的模型已能完成复制所需的许多单个步骤，但串联执行时容易出错。
在由8个运行安卓模拟器的云端节点组成的简化隔离环境中，所测开源模型里只有智谱旗下的GLM-5.2能端到端完成复制流程，5次试验中有4次覆盖了全部8个节点。研究解释，测试旨在衡量：若小型模型具备同等能力，能否完成复制。
Anthropic根据历史进步速度推算，参数在300亿以下的小模型有望在今年底达到GLM-5.2的能力水平，基于小模型的自我复制体可能随后出现。研究指出，这只是粗略估计。
**更值得警惕的是，这类复制体还能“代代相传”地积累经验。**在部署推理服务的测试中，阿里巴巴旗下Qwen3.5-9B每一代都会记录失败教训并传递给下一代，部署成功率从首代的45%提升至后续各代的61%至84%。
威胁有多大？
研究认为，这类复制体的传播会相当缓慢。以Qwen3.5-9B为例，研究估算，其在电视盒上完成一次推理环境搭建约需28至51小时。
研究以曾感染超200万台设备的物联网僵尸网络Kimwolf为参照估算，同等规模的受感染电视盒可运行约13.3万个模型副本，但总算力最多仅相当于约40块英伟达H100芯片。
研究将其比作“数字黏菌”，速度慢，但顽强、分散。
防御上，研究认为局面并非无解。大规模复制会产生明显的网络流量异常，便于运营商识别。此前应对Mirai僵尸网络时，曾有运营商通过隔离并通知受感染用户，在14天内清除了92%的感染。
Anthropic表示，就像2024年的编程智能体一样，AI蠕虫已显露出早期迹象。尽管完整的失控复制体尚未出现，但应提前加固系统，让此类复制体难以扩散。
本文来自微信公众号“财联社”，作者：李莹，36氪经授权发布。
该文观点仅代表作者本人，36氪平台仅提供信息存储空间服务。
商业策划
+1
0
好文章，需要你的鼓励
36氪的朋友们特邀作者
0收 藏+10评 论
打开微信“扫一扫”，打开网页后点击屏幕右上角分享按钮微 博
沉浸阅读 返回顶部
举报
参与评论
评论千万条，友善第一条
登录后参与讨论
提交评论 0/1000
商业策划
你可能也喜欢这些文章
苹果AI家庭管家来了：能认人、看家、自动开门，Siri彻底变牛了
特邀作者
TA没有写简介，但内敛也是一种表达
发表文章 50956 篇
最近内容
28分钟前
35分钟前
36分钟前
商业策划
36氪AI测评
选靠谱AI，看真实评测
查看
36氪AI测评官方交流社区
加入
36氪项目推荐
咨询项目审核和入驻
联系
36氪项目推荐订阅号
关注
下一篇
哈特尼特：美联储10月主动加息反托底美股
36分钟前
关于36氪
热门推荐
合作伙伴
36氪APP下载
iOS & Android
本站由阿里云提供计算与安全服务 违法和不良信息、未成年人保护举报电话：010-89650707 举报邮箱：jubao@36kr.com网上有害信息举报
© 2011~2026 北京多氪信息科技有限公司 |京ICP备12031756号-6|京ICP证150143号|京公网安备11010502057322号
36氪APP 让一部分人先看到未来
36氪
鲸准
氪空间
推送和解读前沿、有料的科技创投资讯
一级市场金融信息和系统服务提供商
聚焦全球优秀创业者，项目融资率接近97%，领跑行业
来源：36氪·AI · 36kr.com