Anthropic 警告小型 AI 模型可能在物联网设备上自我复制

Anthropic 在一篇博客中警告，随着小型 AI 模型能力提升，可能出现一种新的自我复制恶意软件，能够感染智能冰箱、扫地机器人等各类物联网设备。该公司用小型开源权重模型在真实或模拟的低价杂牌安卓电视盒子上做实验，通过量化压缩模型、把工作负载拆成分片分布到各设备，实现了模型推理。轻量的 Gemma4-26B-A4B 只需 15 台各带 4GB 内存的盒子就能跑起来，Qwen3.5-9B 则能在九种硬件中的八种上配置其他大语言模型运行。 与传统恶意软件不同，这些模型能利用自身权重针对不同设备动态生成配置。Anthropic 称这种智能体具备边干边学的能力：每次入侵某类设备失败，都会留下提示词、代码和笔记供后续复制体参考。不过目前没有一款轻量模型能完成端到端复制，速度也极慢——分布在 15 台电视盒子上的 Gemma4 每秒仅 0.39 个 token，完整搭建推理环境要 71 到 150 小时。 对做物联网固件和边缘设备的团队来说，这次实验直接暴露了两点风险：一是大量低价设备出厂就带着未认证的 Android 调试桥，等于把整台设备的控制权敞开；二是分布式推理的门槛已经低到用消费级硬件即可搭起来。研究者也指出，实验中的复制流程实际由 GLM-5.2 编排，并不能证明小型模型会自主选择复制。