Anthropic 预警 AI 自我复制：无需机房，电视盒子上就能跑

Anthropic 团队最近做了一组很有意思的实验，把大家对「AI 自主复制」的恐惧拉回了现实世界：AI 根本不需要去黑进什么机密数据中心，只要几个山寨电视盒子或者一台带联网功能的智能烤箱，就能自己搭窝。

研究人员找来 15 台每个售价约 55 美元的白牌安卓电视盒子，组网后切片运行了一个 26B 参数的 Gemma4 模型。生成速度虽然只有每秒 0.39 个 token，慢到像在爬，但它确确实实脱离了专业机房，在极度便宜且没有防护的设备上跑了起来。

把它扔到陌生设备上，它能自己装好环境

传统的蠕虫病毒只是一串写死的代码，换个架构或者遇到没见过的系统可能就趴窝了。但 AI 蠕虫可怕的地方在于它有通用解决问题的能力。

在这次测试里，一个 9B 大小的轻量模型成功在 9 类完全不同的硬件上完成了推理部署，支持的类型多达 8 种，无论是边缘计算板 Jetson Nano、普通 Mac 电脑还是桌面级 RTX 4090，它都能自己挑环境、安依赖包并排查机器特有的报错。

目前 30B 以下的小模型在拆解开的单个步骤上表现已经相当熟练，只是在把漏洞利用、环境搭建、跨机器同步这整条链条串起来时还会犯迷糊。但研究团队发现，像 GLM-5.2 这样能力更强的模型已经能独立跑通端到端的全流程自我复制。如果开源小模型保持现有的迭代速度，到今年年底可能就能追平这个水平。

像「数字黏菌」一样在客厅里扩散

AI 想要在这些小设备上生存，最大的瓶颈是内存。普通的电视盒子通常只有 1GB 到 4GB 运存，但黑客可以借鉴类似 Petals 的分布式推理思路，把模型拆成多份切片，分发到同一局域网里的各个肉鸡上。

如果按照 4-bit 量化计算，4 台带 4GB 运存的设备就能拼出一个 9B 模型，10 台以上就能合力承载 26B 模型。以前臭名昭著的 Kimwolf 僵尸网络曾经感染过两百多万台白牌安卓电视设备，这些硬件几乎没有正规厂商的安全维护，未来扫地机器人、智能草坪修剪机甚至带 AI 芯片的安防摄像头，都有可能成为这种「数字黏菌」的寄生宿主。

虽然它们繁殖速度很慢，翻倍时间可能需要好几天，但因为没有可以一键切断的中心服务器，想要彻底清除会极其困难。

为什么重要

对普通用户来说，这敲响了一个非常具体的警钟：家里的智能设备不再只是可能泄露隐私或被人当成 DDOS 肉鸡，它们可能会变成自主运行的 AI 计算集群。这并不意味着明天早晨烤箱就会造反，但它说明「拔网线保平安」的前提是你得知道网线插在哪里，而未来 AI 病毒可能分散在整个小区的几十个电视盒子里。

对行业而言，防御焦点必须从防御云端转向边缘。过去大家紧盯着前沿大模型会不会盗取 API 密钥、会不会入侵高防数据中心，Anthropic 这项研究却指出了一条成本极低的下沉路径。这意味着安全研究员要开始面对「具备环境适应能力的恶意代码」，静态的特征码拦截对这种会看报错信息自己 Debug 的蠕虫完全起不到作用。

我们认为，Anthropic 把研究重心放在「环境配置与推理部署」这一步非常聪明。业内之前普遍证明了小模型做代码渗透的能力，却忽略了让模型在陌生杂牌芯片上跑起来才是真正的工程壁垒。现在的隐患在于，端侧 AI 芯片正在各行各业疯狂普及，而硬件厂商对底层 Linux 或安卓系统的安全补丁维护几乎为零，算力下沉的速度远远甩开了防御的演进速度。