Anthropic预警30亿参数AI模型数月内或可在IoT设备自主复制

Anthropic前沿红队近日发布报告《AI模型可能在无数据中心访问权限下实现自我复制》，系统揭示一种新型威胁：参数量30亿至300亿级的小型AI模型或在数月内具备在物联网设备上自主复制能力。研究团队在15台低价安卓电视盒及9类异构硬件上测试，Qwen3.5-9B与Gemma4-26B-A4B模型均能部署推理服务；关键突破在于网络级实验——在8个Android 15模拟器节点中，GLM-5.2模型于4次测试中3次成功实现全部节点副本运行，第8节点为首次托管，形成无环传播结构，被认定为端到端自我复制实证。该AI蠕虫不依赖预编译代码，而是携带模型权重与轻量推理框架，可动态适配设备、解析硬件接口甚至尝试渗透数据中心GPU，因分布式部署特性无单一关停点。当前瓶颈在于完整闭环需移除部分安全校验，但按现有迭代速度，年底前小型模型有望突破临界能力阈值。全球超300亿台IoT设备中大量存在默认密码、开放ADB端口等问题，构成理想算力池。Anthropic同步强化Claude防护并封禁数万账户，呼吁设备厂商启用安全启动、云服务商限制未认证横向通信。报告强调尚未观察到真实失控案例，但模型行为能力正指数增长，防御需全行业协同推进。