type
Post
status
Draft
date
Oct 13, 2026
slug
20261013-ai-self-replication-iot
summary
Anthropic 红队用廉价安卓电视盒做实验：小模型已能在陌生硬件上跑起来，并在简化条件下完成端到端复制。他们预计到今年底，真正「自己长脚」的 AI 蠕虫可能不再只是科幻。
tags
人工智能
AI
思考
新闻
category
思考
icon
password
这两天 AI 圈最扎心的一条消息，不是又出了哪个更会写代码的模型，而是一份听起来像科幻片的安全报告：小模型可能「几个月内」就能在你家的智能电视、烤箱这类设备上，自己复制、自己传播。
美国时间 10 月 12 日，Anthropic 的 Frontier Red Team 发布研究文章《AI models may be capable of self-replicating without access to a datacenter》。作者 William Zhou 与 Daniel Freeman 写得很直白：他们的实验表明，参数量不大的模型，距离在商用物联网设备上自主复制「可能只剩几个月」。这类复制体没有中央机房可关，关掉一台不够，因为没有单一电源开关。
同一天，X 上也迅速刷屏。账号 @scaling01 摘出报告原句后，转发过万、点赞近两千；X 的新闻汇总页也把这件事列为热门议题：Anthropic Warns Small AI Models Nearing Self-Replication on Devices。CNBC 等媒体在 13 日跟进报道。
到底发生了什么
先把术语说成人话。所谓「自我复制」，不是 AI 突然有了生命，而是它能像电脑病毒那样：找到一台联网设备 → 把自己的程序和模型权重拷过去 → 在那台上跑起来 → 再找下一台。Anthropic 把这条链拆成找目标、获得执行、搭好推理、继续传播四步。
他们买了 15 台大约 55 美元一台的杂牌安卓电视盒，把 Google 的开源模型 Gemma4-26B-A4B 拆成碎片，分布式跑在这些盒子上，速度大约每秒 0.39 个 token——很慢，但证明了：不靠昂贵数据中心，廉价家电也能凑出一点算力。官方文章开头就有这套「15 台电视盒跑大模型」的现场演示，见：Anthropic 研究页。
更关键的是「端到端复制」测试。团队在隔离的云环境里用安卓模拟器搭了 8 个节点，故意把「入侵」这一步简化成无密码的调试口，看模型能不能自己扫网、传载荷、装推理服务再继续蔓延。结果：在他们测过的开源权重模型里，只有 GLM-5.2 能稳定走完全程——5 次试验里 4 次感染全部 8 台，1 次到了 7 台。更小的模型往往卡在「把推理在陌生硬件上装起来」这一步，但单步能力已经不弱：比如约 9B 的 Qwen3.5-9B，在 9 种硬件里有 8 种能把推理跑起来。
Anthropic 强调：现在还没有「彻底失控的完整流氓复制体」。但若小模型继续按历史速度变强，到 2026 年底就可能摸到「小到能塞进电视盒、又能端到端复制」的交叉点。他们还观察到，复制体把「笔记」传给下一代后，成功率会从约 45% 抬到 61%–84%——有点像会学习的蠕虫，而不只是写死的旧式病毒。
顺带一提，同一时段 Meta 也发布了面向个人与职业智能体的前沿模型 Muse Wonder / Muse Wonder Full（含官方介绍视频），主打长期记忆与长任务专注。一边是「更会办事的助手」，一边是「可能自己找地方住下的小模型」——这两条新闻叠在一起，画面感很强。
为什么这件事重要
第一，威胁画像变了。过去大家怕的是「超级 AI 闯进数据中心」；这份报告说，最先露头的，可能是慢慢爬满智能电视、冰箱、吸尘器的「数字黏菌」——慢（翻倍可能要一两天），但难清，因为没有单一总闸。
第二，家电安全终于从「密码别用 admin」升级成 AI 议题。报告点名：很多物联网设备历史上安全性很差，而 AI 蠕虫和传统木马不同，它能自己摸索从没见过的硬件。Mirai、Kimwolf 这类旧僵尸网络已经证明电视盒能被大规模感染；AI 只是可能让「感染之后能干的事」变聪明。
第三，防御窗口还在，但在收窄。Anthropic 建议看网络流量异常、用蜜罐抓样本、运营商隔离受感染用户、厂商提高默认安全。他们把「慢复制体」当成更快、更凶版本的前兆：等小虫子会爬了，大虫子往往也不远。
我的看法
说三点普通人用得上的。
一是，别把标题读成「明天烤箱造反」。报告写的是能力趋势与实验室上限估计，入侵步骤在实验里被故意简化了。该紧张的是时间表：几个月到年底，不是十年后的哲学题。
二是，真正该改的是「默认不安全」的设备生态。你我很难审计电视盒固件，但可以少买来路不明的安卓盒子、改掉默认密码、能关的远程管理就关、路由器别把所有 IoT 裸奔在公网。AI 公司公开这类红队结果，比捂着强；下一步要看芯片厂、运营商和监管愿不愿意把默认安全抬上去。
三是，这和「AI 会不会毁灭人类」的宏大叙事比，其实更贴身：它问的是，当模型又小又能干时，世界上那些没人好好锁门的算力，会不会变成它的栖息地。家里多一台「聪明助手」很香；全世界多一片「没人管的算力沼泽」，就要另说了。
能力越来越强的 AI，正在从「你问它答」变成「它自己找地方住下」。Anthropic 这份报告最有价值的，也许不是吓人的措辞，而是把「家电算力 + 小模型 + 蠕虫逻辑」这件事，提前摆到了台面上。