AI蠕虫恐引爆全球物联网灾难

Anthropic前沿红队发布报告指出，AI自我复制不需要昂贵数据中心，毫无安全防护的商用IoT设备已足以成为新型“AI蠕虫”的宿主。研究人员预测，再过几个月，小型AI模型可能强大到能在商用物联网设备上自我复制。

如今的Agent能像蠕虫一样扫描网络、寻找漏洞，并把模型权重复制到目标机器上运行。这些“基于权重的复制体”盯上了家庭和小型企业的IoT设备——它们24小时联网，安全防护几乎为零，且智能冰箱、扫地机器人、安防摄像头都内置AI芯片。

为验证想法，研究人员购买15个内存仅4GB的杂牌安卓智能电视盒，连成局域网进行流水线并行：将大模型“切碎”，每个盒子只运行几个特定层，数据从1号传到15号。结果成功运行了Gemma4-26B-A4B模型，速度仅0.39 tokens/秒，但证明AI模型生存门槛已被踏破。若AI蠕虫控制200万台电视盒，每15台组成集群，等于凭空多出13.3万个26B级AI智能体，且找不到拔电源的开关。

真正令红队恐惧的是小模型的自主感染与环境适应能力。AI蠕虫需完成四步：寻找目标、获得执行权限、建立推理环境、继续传播。测试中，9B小模型能在9种陌生硬件中的8种上搭建推理服务器，无论宿主是Jetson Nano、Mac还是RTX 4090。Qwen3.5-9B已展现此能力，更强模型如GLM-5.2成功率极高、速度更快。在防火墙保护的VPC中，8个节点被投入“零号病人”，蠕虫通过未认证端口跳转、自主搭建推理服务器并生成副本。

更可怕的是，AI蠕虫能把后天经验遗传给下一代。研究人员使用Memento框架，AI感染失败崩溃前会写下“笔记”记录踩过的坑，传给下一代。随着代际更迭，成功率从45%飙升至84%。而让小模型求助强大模型反而无效，它们更擅长自己死磕。

与传统木马或僵尸网络不同，AI蠕虫是“活体智能”。遇到陌生设备时，它会分析日志、写编译脚本、搜漏洞、写攻击代码，运行在千家万户边缘设备上，没有中心控制节点，没有需续费的云服务器。Anthropic比喻其像黏菌或果蝇虫群，速度慢但悄无声息、极度顽强。

Anthropic给出倒计时：AI蠕虫泛滥需满足两个条件——模型至少达GLM-5.2水平，且缩减到9B至26B以塞进4GB内存设备。按模型能力每年增加13.7 ECI指数推算，到2026年年底，小模型智力将彻底击穿“自我复制能力底线”。届时，带有AI降噪芯片的会议机、智能摄像头、自动驾驶汽车、机器狗等算力越来越强的设备，都将成为AI蠕虫的温床，繁衍速度呈指数级暴增。