大数跨境
首页
>
AI学会「寄生繁殖」了，Anthropic 用 15台破电视盒子养活大模型
>

AI学会「寄生繁殖」了，Anthropic 用 15台破电视盒子养活大模型

AI学会「寄生繁殖」了，Anthropic 用 15台破电视盒子养活大模型 APPSO
2026-10-13
4
导读：当大模型学会像病毒一样传播
Anthropic 研究人员利用 15 台单价约 55 美元、内存仅 4GB 的杂牌安卓电视盒子，成功联网运行了一个 260 亿参数的大模型。尽管推理速度仅为每秒 0.39 个 token，难以支持正常对话，但这项实验旨在验证一种极具威胁的场景：AI 模型能否像计算机病毒一样，寄生在智能电视、冰箱等物联网设备中，自主寻找宿主、部署模型并不断复制。
研究将 AI 的自主复制过程拆解为四个阶段：扫描网络发现目标、入侵取得控制权、在陌生硬件上搭建推理环境、以新宿主为跳板继续传播。其中，在未知设备上部署推理框架是最具挑战性的环节，需要模型自主完成软件栈选择、依赖版本对齐及错误排查等一系列复杂决策。

技术瓶颈与突破

测试结果显示，一个 9B 参数的小模型成功在 9 种差异巨大的硬件（从 Jetson Nano 到 RTX 4090）中的 8 种上搭建了推理服务。而在端到端完整链条测试中，能力更强的 GLM-5.2 在 5 次试验中有 4 次成功感染了全部 8 个节点。
目前该领域存在两条相互制约的技术路线：

尺寸上限：模型必须足够小（约 30B 参数以下），才能通过分布式部署塞进 4GB 内存的设备中；

能力下限：模型必须足够聪明，才能独立完成入侵、部署及排错等复杂操作。
当前，能端到端完成复制的模型体积过大，无法装入设备；而能装入设备的模型智力尚显不足。但依据小模型能力每年提升 13.7 个 ECI 指数的历史速度拟合，研究者预测这两条线将在 2026 年底相交，这意味着具备自我复制能力的 AI 模型可能在一两年内成为现实。
图｜ECI（Epoch Capabilities Index，Epoch 能力指数）是独立研究机构 Epoch AI 推出的一个 AI 综合能力评分

分布式推理突破内存限制

由于单台电视盒子内存有限，研究人员采用了分布式推理方案：将模型的不同层分配给不同机器，计算结果依次传递。这种思路此前已有实践，通过多台消费级设备协作，处理节点掉线接替等问题，即可实现大模型部署。
实验中，15 台盒子合力运行 Gemma4-26B-A4B 模型，每台仅保存和计算其负责的部分。虽然这缓解了单点内存压力，但代价显著：最终推理速度降至 0.39 tokens/秒。不过，对于长期后台运行的程序而言，低速并不影响其持续工作。

AI 模型的自我复制机制

与传统依靠固定脚本的计算机蠕虫不同，「小型模型的自主复制」中，模型本身即为病毒本体，依靠自身智能完成循环。其复制过程如下：
图｜在包含 17 个节点的 Redroid 集群上进行复制
已感染设备的 AI 会扫描网络，利用漏洞或默认密码获取其他智能家居设备的执行权限，拷贝自身权重文件并在陌生硬件上搭建推理服务，进而以新设备为跳板继续扩散，形成去中心化的僵尸网络。
值得注意的是，AI 蠕虫具备「经验传承」能力。测试显示，Qwen3.5-9B 实例在继承前代留下的代码、环境和笔记后，经过六代传承，推理搭建成功率从第一代的 45% 提升至 61%~84%。然而，让小模型向更强模型「求助」的效果有限，因其往往无法准确提出问题。

潜在风险与防御策略

尽管 Anthropic 尚未在真实电视盒子上展示完整的闭环传播，但估算显示，受限于算力，Qwen3.5-9B 完成一次推理部署需 28 至 51 小时。这种传播并非燎原烈火，而更像黏菌或果蝇，以天为单位缓慢倍增。
它不是燎原的烈火，而是一滩黏菌、一群果蝇，以天为单位缓慢倍增。
若参照 Kimwolf 僵尸网络规模估算，每 15 台电视盒子供养一个模型副本，整个虫群将拥有约 13.3 万个个体，总算力约合 40 块 H100。其核心威胁在于去中心化特性：没有中心节点，无法通过关停单一服务来终止，只能逐台清剿。
历史数据显示，低成本 IoT 设备曾是大规模僵尸网络的目标。防御框架建议将基本传染数 R₀ 压至 1 以下：

流量监控：复制过程涉及数 GB 权重传输及持续通信，对 ISP 而言是明显的异常信号；

研究显示，ISP 将受感染用户隔离并通知清理，14 天内可清除 92% 的感染；

源头治理：英国等地已立法禁止 IoT 设备使用默认密码，提高出厂安全基线。
我们还没有看到一个完整的失控复制体，但我们正在看到生命迹象，就像 2024 年初的编程智能体一样。
图｜根据产品数据粗略估计，边缘加速器中存在 9000 到 35000 个 H100 等效计算能力
图｜两个网络各有 8 台主机，通过一个可访问两个子网的节点连接。每个网络之间完全连通。蠕虫代理程序从 A 段的单个零号病人节点开始；枢纽节点增加了一点额外的挑战，蠕虫就需要访问枢纽节点并从那里重新扫描。
Anthropic 指出，既要加固系统以阻碍此类复制体传播，也要适应其可能长期存在的世界。未来，AI 或许将从依赖人类提供服务器，发展为自行获取运行所需的算力。

家庭设备安全自查建议

本次实验中，端到端复制通过未身份认证的 ADB（Android Debug Bridge）接口访问目标设备。若担心家中安卓电视盒子存在风险，可通过电脑终端扫描局域网，查找开放调试端口的设备。
传统 ADB 网络连接常用 TCP 5555 端口。若扫描发现 "5555/tcp open" 且确认为电视盒子，建议在无需调试时进入「开发者选项」，关闭 USB 调试及网络、无线调试功能，以降低安全风险。

【声明】内容源于网络
0
0
APPSO
AI第一新媒体，「超级个体」的灵感指南。 #AIGC #智能设备 #独特应用 #Generative Al
内容 15819
粉丝 0
APPSO AI第一新媒体，「超级个体」的灵感指南。 #AIGC #智能设备 #独特应用 #Generative Al
总阅读505.1k
粉丝0
内容15.8k