智能烤箱里跑大模型？Anthropic警告：小模型年底或能在IoT设备上自我复制

10月12日，Anthropic旗下前沿红队（Frontier Red Team）发布研究报告，给出一个让人睡不着的判断：小型AI模型距离在家庭物联网设备上自我复制，只剩”数个月”。如果小模型维持现有迭代速度，今年年底前就可能实现自主复制，随后”基于模型权重的复制体”会出现。

这份报告研究的对象，是你家里最不起眼的那些设备：智能烤箱、杂牌安卓电视盒子、智能冰箱、扫地机器人。

实验怎么做：15台电视盒子拼出一个大模型

Anthropic把开源小模型部署到真实的低成本IoT硬件上，验证一件事：没有数据中心，模型能不能跑起来。

答案是能，靠两个技术：量化和分片。量化把模型权重压缩到更少的比特数，分片把计算任务切开后分给多台设备。轻量级的Gemma4-26B-A4B用15台内存只有4GB的电视盒子就完成了推理部署；Qwen3.5-9B更夸张，在9种硬件里的8种上都能自行配置出可用的LLM运行环境。

这和传统恶意软件有本质区别。Mirai僵尸网络当年横扫物联网，靠的是提前写死针对特定硬件的攻击代码。AI复制体不一样，它拿着自己的权重，现场理解陌生设备的架构，动态选出兼容的推理软件、装好依赖、调通平台特有的bug。用Anthropic的话说：权重本身就成了恶意软件载荷的一部分。

四步循环，外加一个”会记笔记”的病毒

研究者给这类AI蠕虫设计了完整的复制流程：寻找目标、获取代码执行权、建立推理、向新主机扩散。

攻击链里最狠的细节是学习能力。每次复制体在某个设备上失败，它会留下一份清单——提示词、代码、踩坑记录——留给下一个复制体。后来者不用重复前人试过的死路。传统蠕虫撞了南墙只会再来一次，AI蠕虫撞了南墙会绕过去。

但先别慌：三个硬性限制摆在那

报告没回避实验的短板，这三个细节值得每个转发这条新闻的人看完。

速度慢得离谱。15台电视盒子分摊Gemma4-26B-A4B的推理，速度只有每秒0.39个Token。完整部署一次推理环境，Gemma4-26B-A4B要71到150小时，Qwen3.5-9B也要29到51小时。这样的”病毒”翻倍周期以天计，防御方有充足的反应窗口。

端到端还跑不通。300亿参数以下的小模型能完成复制流程里的单项步骤，串成完整链路就频繁出错。实验里真正实现端到端复制的是GLM-5.2这类更强的模型，而且还是在移除部分安全校验的简化环境下。安全研究员夏寒（Xiaohan Fu）的评价很到位：实验证明了”有能力复制”，没有证明”会自主选择复制”，这两件事被很多报道混为一谈了。

实验环境偏理想。被攻击的安卓设备暴露了未鉴权的ADB调试接口——这本来就不该出现在生产设备上。

没有总开关的威胁，行业却集体沉默

这份报告最值得讨论的部分，是Anthropic对未来的推演：这类复制体没有中心化开关可以关停，它散布在千家万户防护薄弱的设备里，甚至可能反向瞄准数据中心的处理器。

更具讽刺意味的是行业的反应。报告发布超过一天，OpenAI、谷歌DeepMind、主流网络安全机构和智能设备厂商，没有一家公开回应。另一边，一场由英伟达、微软、Meta、IBM、Mistral、Hugging Face联名的行业信正在催促政策制定者别急着限制开放权重模型——Anthropic没有在那封信上签字。

对普通用户的建议反而朴素：给家里的智能设备更新固件、关掉不用的调试接口、别让电视盒子直接暴露在公网。AI蠕虫还没来，Mirai的后代们一直在。

技术上，真正的分水岭是”动态推理部署”——Anthropic称它是复制循环里最未被充分研究、也最难的一环。这一环的进度，决定了那条”数个月”的倒计时是警告，还是预言。