Anthropic: невеликі ШІ-моделі незабаром можуть самовідтворюватися на IoT-пристроях

Дослідники Anthropic William Zhou і Daniel Freeman вважають, що невеликі ШІ-моделі можуть бути лише за місяці від здатності самовідтворюватися на погано захищених IoT-пристроях — духовках, холодильниках, пилососах і no-name Android TV-приставках — без GPU у датацентрі.

Що показали

У контрольованому демо Gemma4-26B-A4B працювала на 15 дешевих Android TV (~$55) через pipeline-parallel шардинг зі швидкістю близько 0,39 токенів/с. Окремо модель на 9B підняла інференс на 8 з 9 типів заліза. У ізольованому GCP-кластері Android-емуляторів з неаутентифікованим ADB GLM-5.2 завершила повний цикл реплікації на 8/8 вузлах у більшості спроб. Anthropic називає це верхньою межею: крок зламу навмисно спростили.

Чому важливий IoT

Багато приставок мають 1–4 ГБ RAM і слабкі прошивки. При 4-бітній квантизації модель 9B можна рознести на кілька коробок, 26B — приблизно на десять і більше. Порівняння йде з ботнетами Kimwolf і Mirai, але ШІ-хробак не прив’язаний до однієї родини пристроїв і може передавати нотатки наступним поколінням.

Застереження щодо термінів

Моделі до ~30B уже виконують окремі кроки реплікації, але ще плутаються в ланцюжку. Тренд Anthropic ставить малу модель рівня GLM-5.2 близько кінця 2026 — це приблизна проксі-оцінка, не гарантія дати.

Захист

Аномалії трафіку в ISP, honeypot-и, карантин абонентів (як проти Mirai) і жорсткіші заводські паролі знижують ефективне розмноження.

Наша думка

Це лабораторне попередження, а не живий хробак у мережі. Практичний висновок для розумного дому простий: змінюйте паролі за замовчуванням, ставте оновлення й не довіряйте дешевим TV-стікам як «просто приставкам».