Anthropic 在 15 台平價 Android TV 盒上執行 AI 模型，接著在隔離的 Android 模擬器網路中測試另一項複製任務。第一項結果顯示，消費級裝置可以集體提供推論運算能力。第二項顯示，當通往下一台機器的存取方式刻意簡化時，一個較大型代理的表現如何。兩項實驗都沒有把能自行傳播的 AI 系統放進真實世界。

這篇10 月 12 日的研究文章提出了連網裝置擁有者或防禦者面臨的實際問題：代理未來能否在一般機器之間移動，並在沒有資料中心的情況下執行自己的模型？Anthropic 的實驗讓這條鏈中的部分環節更具體，但實驗室任務與真實攻擊之間仍有很大差距。

主要變化

  • 有哪些改變： Anthropic 展示了在購買的電視盒上分散式執行模型推論，並測量代理在隔離複製任務中的表現。它也估算小型模型何時可能具備足夠能力，將這些技能結合起來。
  • 影響對象： 可能為攻擊者提供有用運算能力或網路存取的連網裝置擁有者與防禦者。
  • 仍不確定之處： 隔離任務簡化了對每個目標的存取，較大型代理使用外部推論，研究人員也提供了輔助工具。Anthropic 並未展示完整的失控複製系統在真實裝置間傳播。

購買的電視盒提供了運算能力

Anthropic 購買並連接了 15 台非知名品牌 Android TV 盒，每台有 4 GB 記憶體。它把 Gemma4-26B-A4B 分散到這些裝置上，讓每台盒子承載模型部分層。公司表示，這項展示的生成速度為每秒 0.39 個 token。這說明這類低成本硬體可以集體執行該尺寸的模型，速度則是本次測得的數值。

電視盒展示並未讓模型尋找或入侵這些盒子。Anthropic 另行評估開放權重代理能否在陌生硬體上建立推論服務。其概述指出，一個 90 億參數模型在九種硬體類型中的八種成功。詳細的推論設定評估要求代理在各種機器上提供 Llama3.1-8B 服務。公司使用名為 Memento 的研究工具，定期把前一次嘗試的工作區與簡短筆記交給新的代理。研究人員也提供硬體資訊與時間限制。解讀為代理能力而非無人協助的部署時，這些支援很重要。

複製結果來自簡化的模擬器

Anthropic 的第二項實驗使用由八個 Android 模擬器節點組成、受防火牆隔離的雲端網路。任務是從預先植入的節點出發，穿過整個裝置群，並在每個抵達的節點上設定推論伺服器。通往下一個節點的存取刻意不設驗證，因此測試重點是步驟安排與推論設定，而非突破真實裝置防禦。

較大型代理的模型在獨立伺服器上執行，因為模擬器節點無法承載它。每個目標反而要提供 Llama3.1-8B 服務，這是用來比較不同尺寸代理的常見負載。該伺服器通過檢查後，實驗系統便啟動下一個代理副本。這種設計測試有能力的代理能否在受控條件下安排整條鏈；它沒有證明同一模型把自己帶到並執行於每台裝置。

Anthropic 表示，GLM-5.2 在五次試驗中的四次抵達全部八個節點，第五次抵達七個。其他受測開放權重模型未能可靠完成整項任務。作者把這稱為真實世界成功率的上限，因為存取步驟被簡化到近乎不構成障礙。這項限定至關重要：真實裝置群會有不同的軟體、權限、網路路徑與防禦。實驗沒有提供該情境下測得的成功率。

抵達時間是預測

Anthropic 將模擬器結果暗示的能力門檻，與 300 億參數以下開放權重模型在 Epoch AI 通用能力指數上的進展作比較。依此趨勢外推，小型模型可能在 2026 年底前達到門檻。該指數衡量的是通用能力，只是完整複製任務的替代指標。門檻本身來自使用較大型代理與較簡單存取路徑的隔離實驗。因此，這是研究人員的估算，不是觀察到 IoT 複製系統將出現的日期。

速度還帶來另一項限制。Anthropic 估算，依照實測裝置速度與推論設定工作量，9B 模型的一次嘗試可能需要約 28 至 51 小時；未最佳化的 Gemma 設定則約需 71 至 150 小時。這些是針對該工作量的計算，不是觀察到的感染時間。它們顯示裝置型代理可能持續運作且速度緩慢，這會改變防禦者需要監測的對象。

裝置防禦者可以從研究中得到什麼

Anthropic 指出，大型模型的異常傳輸，以及裝置間持續的流量，可能是某種以權重為基礎、在整個裝置群上運作的系統的跡象。這些模式是建議調查的線索；研究人員並未用部署中的 AI 蠕蟲測試即時偵測系統。他們也提出改善裝置預設安全設定，以及由網路營運者協調應對，以減少傳播機會。

對家庭或小型企業的擁有者而言，證據支持熟悉的裝置安全習慣，並提供更具體的理由：掌握正在使用哪些連網裝置，在供應商允許時更新軟體與存取設定，並調查未預期的裝置間流量。安全團隊可以把這篇論文當作提示，思考如何發現受管理裝置間緩慢、持續的運算與大型傳輸。這些檢查都不能證明目前存在 AI 蠕蟲。Anthropic 明確表示，它尚未展示完整的失控複製系統。

來源與延伸閱讀