Anthropic предупреждава за AI червеи, които могат да се разпространяват през умни устройства

Малки модели с изкуствен интелект могат скоро да позволят създаването на ново поколение компютърни червеи, които се разпространяват през смарт телевизори, прахосмукачки, хладилници и други свързани устройства. За този потенциален риск предупреждава Anthropic след експерименти с изпълнение на AI модели върху евтин хардуер. Засега обаче изследването не демонстрира напълно автономно самовъзпроизвеждане на малките модели.

Компанията нарича концепцията „малки репликатори, базирани на теглата на модела“. При подобна атака зловредният софтуер би пренасял със себе си параметрите на AI модела или би ги изтеглял от публично хранилище. След компрометиране на устройство той би настройвал необходимата среда за работа, а след това би търсил следващи цели.

За разлика от традиционните червеи, подобен агент потенциално би могъл да се приспособява към непознат хардуер и софтуер. Той би избирал подходящи инструменти, инсталирал зависимости и отстранявал грешки според конкретната система. Неуспешните опити пък биха могли да оставят код и бележки за следващи копия, за да не повтарят същите грешки.

В експериментите Anthropic използва реални и симулирани евтини Android TV устройства и други хардуерни платформи. Чрез квантизация, която намалява необходимата памет, и разпределяне на изчисленията между няколко устройства изследователите успяват да стартират AI модели върху ограничени ресурси.

Gemma4-26B-A4B например заработва върху 15 телевизионни бокса с по 4 GB памет. Скоростта обаче е едва 0,39 токена в секунда. Qwen3.5-9B успява да конфигурира изпълнението на други езикови модели върху осем от деветте изпитани типа хардуер.

Именно настройването на работеща AI среда е сред най-трудните етапи. То изисква поредица от зависими решения, а една грешка може да прекъсне процеса. Оцененото време за пълна настройка достига между 71 и 150 часа за неоптимизирания Gemma и между 29 и 51 часа за Qwen.

Резултатите имат и съществени ограничения. Нито един от тестваните малки модели не изпълнява самостоятелно целия цикъл — откриване на устройство, проникване, стартиране на модел и последващо разпространение. Част от експериментите са координирани от по-големия GLM-5.2. Освен това Android устройствата имат достъпен без удостоверяване интерфейс Android Debug Bridge, който значително улеснява получаването на контрол.

Според Anthropic подобни разпределени червеи биха били трудни за спиране заради липсата на единна централна точка за изключване. Изводът засега е за развиваща се техническа способност: експериментът не доказва, че малките модели могат да завършат целия процес или че биха решили сами да започнат да се възпроизвеждат.