Anthropic изучила саморепликацию ИИ-моделей на IoT-устройствах
Anthropic сообщила об экспериментах, в которых модели запускали inference на недорогих подключённых устройствах и проверяли этапы возможной саморепликации. Компания предупреждает о риске ИИ-червей, способных работать без единого дата-центра.
Anthropic 12 октября 2026 года опубликовала исследование автономной репликации и адаптации ИИ-моделей. Компания рассматривает сценарий, при котором небольшая модель после компрометации устройства переносит себя на другие машины, настраивает там inference и продолжает распространение. В отличие от обычного вредоносного ПО, такая система могла бы самостоятельно разбираться с незнакомым оборудованием.
В одном из экспериментов Anthropic распределила Gemma4-26B-A4B между 15 недорогими Android TV-боксами стоимостью примерно 55 долларов каждый. Связанная сеть устройств выполняла inference со скоростью 0,39 токена в секунду. Этот результат показывает возможность собрать вычислительную среду из бытовых устройств, но сам по себе не подтверждает успешную атаку на реальную сеть.
В оценках Anthropic модель с 9B параметров запустила inference на 8 из 9 проверенных типов оборудования. Модели размером 30B параметров и меньше уже справляются со многими отдельными действиями, необходимыми для репликации, однако ошибаются при попытке объединить их в единый процесс. В упрощённых тестах GLM-5.2 и более сильные модели выполнили репликацию от начала до конца.
Авторы разделяют цепочку на поиск целей, получение исполнения, настройку inference и продолжение распространения. При этом киберэксплуатация в основном не проверялась: Anthropic ссылается на предыдущие работы о способностях небольших моделей к поиску уязвимостей. Основной фокус исследования — запуск модели на незнакомом оборудовании и оценка того, как распределённая сеть IoT-устройств может предоставить ей вычислительные ресурсы.
Почему это важно
Исследование переносит обсуждение ИИ-червей за пределы дата-центров: потенциальными носителями модели могут стать слабозащищённые бытовые устройства. Для защиты важны контроль сетевого доступа, обновления прошивок и обнаружение необычных вычислительных нагрузок.