Anthropic研究警告：小型AI模型或很快就能在消费设备间自我复制

发生了什么

Anthropic研究人员William Zhou和Daniel Freeman报告称，到2026年底，小型AI模型可能具备在安全性较差的消费设备间自主复制的能力。Gemma4-26B-A4B在15台安卓电视盒子上运行，每台售价约55美元；GLM-5.2在五次测试中的四次都复制到了全部八个测试节点。实验没有涉及实际黑客攻击。目前还没有模型同时具备自主复制AI蠕虫所需的小体积和复制能力。

3 家信源报道

这件事到目前为止

Anthropic 前沿红队使用远程运行的 GLM-5.2，在模拟的安卓设备间部署 Llama3.1-8B，但实验并未证明存在完全自主的 AI 蠕虫。在一个隔离网络中，8 个 GCP 节点运行着 Android 15 模拟器；GLM-5.2 在 5 次试验中的 4 次触达了全部 8 个节点，在另一次试验中触达了 7 个节点。实验环境提供了无需身份验证的 Android Debug Bridge 访问权限，也未涉及实际黑客攻击，因此这些结果无法充分说明恶意软件能否在真实设备间传播。 在另一项实验中，研究人员手动将 Gemma4-26B-A4B 分发到 15 台安卓电视盒子上，每台售价约 55 美元，运行速度达到每秒 0.39 个 token。据 The Decoder 报道，目前没有任何模型兼具完全自主的 AI 蠕虫所需的小体积和复制能力。这些实验是在不同条件下展示了部署和分布式运行，而非由单个模型独立在消费级设备间传播并运行。 Anthropic 警告称，小型模型的进步可能使安全性较差的物联网设备遭受自我复制型恶意软件攻击。报道中的预测并不一致：Baoyu 提出了一项粗略推测，认为到 2026 年底，小型模型可能达到 GLM-5.2 在测试中展现的能力；The Decoder 报道称，自主复制能力的预期时间也是 2026 年底。Ars Technica 则引述 Anthropic 的话称，这种情况到 2027 年或许会成为可能。Ars 还报道了实验面临的重大障碍，这为 Anthropic 关于此类恶意软件可能难以关闭的警告增添了限制因素。

继续阅读

正在热议

1. 1Meta 开放发布 Muse Spark Open，支持 Mac 和云端部署，位居美国开放权重模型榜首
2. 2Google 在全球推出 Gemini 4 Argon，并扩大付费访问范围，基准测试结果不一
3. 3OpenAI 为 ChatGPT 中的 GPT-6 Astra Pro 带来并行智能体和更快响应
4. 4Meta的新商业条款引发有关网站抓取和 AI 训练权利的争议