Anthropic称小模型可跨设备运行并模拟AI蠕虫传播，专家警告物联网安全风险

Anthropic研究人员在博客中报告了一项实验：将Google的Gemma 4模型（260亿参数）拆分并在15个Android智能电视盒上成功运行，尽管速度极慢。这一结果挑战了只有大型前沿模型才构成主要风险的假设，表明小型开源模型也能利用消费级硬件网络。

在随后的模拟测试中，研究团队构建了一个模仿Android设备的虚拟网络，并部署了一个由AI驱动的“蠕虫”程序，旨在自动寻找新机器、复制模型并使其运行。被传播的模型是Meta的Llama 3.1-8B（80亿参数），而协调攻击的是更复杂的模型。结果显示，只有中国Z.ai公司的GLM-5.2模型成功在整个测试网络中实现了完全扩散，其他较小模型仅完成了部分步骤。

基于这些发现，Anthropic预测小型模型可能在年底前达到GLM-5.2的能力水平，并警告未来可能出现不受人类控制的分布式AI代理。虽然未展示完整的自主复制体，但研究者称已观察到“AI蠕虫的生命迹象”。

独立安全研究机构Palisade Research的执行总监Jeffrey Ladish指出，此前研究已证明AI驱动计算机蠕虫的威胁是现实的，而Anthropic的工作进一步展示了低功率设备网络的可行性。多伦多大学教授Nicolas Papernot强调，除非大规模加固各类设备的安全，否则AI蠕虫很可能找到殖民土壤。他建议立即行动以保护医院和电网等关键基础设施。