Anthropic показала 26-миллиардную модель на 15 ТВ-приставках по $55 и предупредила о самокопировании ИИ
Авторы отмечают, что в тесте использовали заведомо простую уязвимость, поэтому реальный успех будет ниже.
- Команда Frontier Red Team Anthropic 12 октября 2026 года опубликовала исследование: небольшие модели, возможно, скоро смогут копировать себя на бытовые устройства — от умных духовок до безымянных Android-приставок — без дата-центра.
- В демонстрации модель Gemma4-26B-A4B работала на 15 таких приставках, каждая стоит около $55 и имеет 4 ГБ памяти. Модель разделили по слоям между устройствами, скорость составила 0,39 токена в секунду.
- Для проверки собрали изолированную сеть из 8 узлов на эмуляторе Android 15. «Червь» заходил на узел через открытый порт ADB без пароля, настраивал сервер Llama3.1-8B и запускал следующую копию. Из открытых моделей справилась только GLM-5.2: заразила 8 из 8 узлов в 4 попытках из 5 и 7 из 8 в одной. Остальные модели стабильно проваливались.
Этапы заражения: исследователи изучали настройку инференса, взлом устройства вне фокуса. Источник: Anthropic
- Авторы подчёркивают: уязвимость была тривиальной, поэтому результат — верхняя граница. При этом, по их словам, атаки в духе Mirai, построенные на заводских паролях, показывают, что защита реальных устройств тоже может оказаться не намного сложнее.
- Модели могут «учиться» на ходу. С заметками для следующих поколений доля успешной настройки у Qwen3.5-9B выросла с 45% в первом поколении до 61–84% в последующих (шесть поколений, 20 линий). Подсказки от Opus 4.8 значимого прироста не дали.
- Скорость пока низкая. Полная настройка инференса для 26B-модели занимает 71–150 часов, для 9B — 28–51 час. По оценке авторов, если ботнет масштаба Kimwolf запустит Gemma4 группами по 15 устройств, получится около 133 тысяч копий и примерно 80 тысяч токенов в секунду — не более чем на 40 GPU H100.
- По тренду индекса Epoch Capabilities Index лучшие малые модели прибавляют около 13,7 пункта в год. Экстраполяция, пишут авторы, даёт уровень GLM-5.2 к концу 2026 года; индекс при этом они называют лишь грубым показателем.
- Среди мер защиты исследователи называют карантин на стороне провайдеров: у Mirai он с уведомлением владельцев устранил 92% заражений за 14 дней, без уведомления — 74%. Ещё один путь — производители, которые усилят защиту по умолчанию.
- Ботнет Kimwolf, на который ссылаются авторы, заразил более двух миллионов устройств, в основном Android-приставок без дополнительных функций защиты.
Промпты, инструменты и уроки по Claude — в Telegram-боте «Базы без воды».