Небольшие ИИ-модели в ближайшие месяцы могут научиться автономно реплицироваться на коммерческих IoT -устройствах вроде Android TV-приставок без доступа к дата-центрам, заявили в Anthropic.
Такой сценарий позволит создавать распределенные сети зараженных устройств, которые будет сложно отключить одним действием.
В исследовании команда Anthropic изучила возможность автономного самокопирования ИИ — способности модели находить новые устройства, переносить на них свои веса, запускаться на незнакомом оборудовании и продолжать распространение без участия человека.
Цепочку репликации разбили на четыре этапа: поиск цели, получение исполнения, настройка инференса и продолжение распространения с нового хоста.
В тестах модель на 9 млрд параметров смогла запустить инференс на восьми из девяти типов оборудования. Отдельно исследователи развернули Gemma4-26B-A4B на 15 недорогих Android TV-приставках с 4 ГБ оперативной памяти каждая. Цена устройств составила около $55, скорость — 0,39 токена в секунду.
По оценке команды, модели до 30 млрд параметров уже способны выполнять многие отдельные шаги репликации, но пока дают сбои, когда нужно собрать их в цельную цепочку.
В упрощенном тесте сквозной репликации полный цикл прошла только GLM-5.2 — на изолированном кластере из восьми GCP-узлов с эмулятором Android 15 и открытым без аутентификации Android-портом для бемпроводного подключения. В четырех из пяти запусков модель добралась до всех восьми узлов, еще в одном — до семи из восьми. Авторы отдельно подчеркнули: блок эксплуатации уязвимостей намеренно упростили, поэтому результат следует считать верхней границей, а не доказательством работоспособного «червя» в реальной среде.
Anthropic ожидает, что при сохранении исторических темпов прогресса небольшие модели могут дотянуться до нужного уровня к концу 2026 года. Следом, считают исследователи, могут появиться и малые репликаторы, которые будут распространять веса.
Быстрым это не будет. Полная настройка инференса для Gemma4-26B-A4B занимала 71–150 часов, для Qwen3.5-9B — 28–51 час.
В качестве мер защиты Anthropic предлагает повышать безопасность подключенных устройств, отказываться от слабых настроек по умолчанию, отслеживать аномальный сетевой трафик и координировать блокировку зараженных устройств между интернет-провайдерами. Производителям также следует учитывать риски ИИ-червей при разработке систем безопасности для бытовой электроники.
Напомним, как стало известно Axios, руководители Anthropic, OpenAI и других ИИ-компаний моделируют сценарии масштабного инцидента с искусственным интеллектом и его политических последствий.
Подписывайтесь на ForkLog в социальных сетях
