Anthropic发布研究称，自我复制的AI蠕虫可能距离在易受攻击的物联网设备上扩散仅有数月时间。这家前沿实验室周一发布的报告认为，AI模型最终可能无需依赖数据中心硬件即可复制自身。一个90亿参数的模型在Anthropic测试的九种硬件类型中，有八种成功完成了推理部署；一个分布式的Gemma4-26B-A4B实例则在15台通用安卓机顶盒上运行，速度为每秒0.39个token。Anthropic表示，这类复制程序将难以关停，因为不存在可以关闭的中心节点。
在复制环节，研究人员使用Z.ai的GLM 5.2，将Llama3.1-8B的副本传播到八个运行安卓15模拟器的Google Cloud实例上。在五次试验中，该模型有四次成功扩散到全部八个节点，另外一次扩散到了八个中的七个。Anthropic认为，这表明未来的小型模型也可能完成复制过程。
然而，该研究存在明显局限。Anthropic在很大程度上忽略了网络攻击环节，转而依赖早期论文；而且目标节点是定制搭建的，并被刻意留下可供攻击的漏洞。公司自己也将其漏洞利用测试描述为提供了“现实世界成功率的上限”。常见的僵尸网络入侵途径，也可以通过基本的安全防护措施加以预防。
速度是另一个需要注意的问题。Anthropic估计，此类蠕虫可能需要数天才能使规模翻一番，而Mirai在2016年出现时大约一小时就翻了一番。该报告对未来风险提供了有益的警示，但并未证明此类蠕虫已经在传播或即将出现。
来源: Hacker News · 由HeadlinesBriefing整理摘要