巨头突然预告！再过几个月，AI 可能自己从你家电视盒子爬到烤箱里

再过几个月，AI 可能自己从你家电视盒子爬到烤箱里

这两天看到一份报告，后背有点凉。

10 月 12 日，Anthropic 发了篇研究，说小模型可能再过几个月，就能像电脑蠕虫一样，自己从一台联网设备爬到另一台，不需要人帮忙。

爬到哪去呢。智能烤箱、扫地机器人、杂牌安卓电视盒子。

就是你家里那些从来没更新过固件、密码还是出厂默认的设备。

这事之所以值得认真聊，不只是因为吓人。它把过去一年 AI 安全讨论里那些"会不会失控"的假设，往现实拉近了一大步。而且它发生的这个时间点，特别有意思。

我想跟你聊聊，这份报告到底说了什么，以及它为什么偏偏在这个星期冒出来。

先把事实摆出来。

报告标题很长，《AI 模型可能无需数据中心即可自我复制》。作者是 Anthropic 前沿红队的 William Zhou 和 Daniel Freeman，10 月 12 日挂在公司官网上。

核心结论只有一句。小模型距离在商用物联网设备上自我复制，可能只差几个月。

这里有几个关键数字，值得停下来看。

Anthropic 研究的几个硬指标

硬件测试　一个 9B 参数模型在 9 种硬件上跑通推理，中了 8 种

端到端复制　GLM-5.2 在简化测试中 5 轮里 4 轮感染 8/8 节点

实物演示　15 台杂牌电视盒子（每台约 55 美元）分布式跑起 26B 模型

时间估算　按小模型历史进步速度，2026 年底前能力门槛可能被跨过

它是怎么做到的。

传统蠕虫大家不陌生，一段恶意代码自己从一台电脑跳到下一台。AI 蠕虫的区别在于，它带着自己的模型权重走，在被感染的设备上直接跑推理。

Anthropic 把复制拆成四步。找目标、拿执行权、把推理跑起来、从新主机继续往下传。前两步他们基本跳过了，因为之前的论文已经证明小模型能做漏洞利用。这份报告的重点在第三步，在陌生硬件上把模型跑起来。

他们买了 15 台杂牌安卓电视盒子，每台大概 55 美元，4GB 内存。把一个 26B 的模型切成片，每台盒子跑几层，拼起来真的跑通了。速度不快，0.39 token 每秒，但它证明了一件事。

便宜、破烂、几乎不设防的物联网设备，凑在一起就能跑一个能干很多事的模型。

他们估算传播规模时，参考了一个叫 Kimwolf 的僵尸网络。这个网络峰值时感染了超过 200 万台设备，绝大多数是杂牌安卓电视盒子。

论文里有个比喻挺形象，说这种 AI 蠕虫像一群果蝇，繁殖要花好几天，翻倍时间是天级。但麻烦在于，没有一个总开关能把它关掉。因为它没有中心节点，散在几百万台设备里。

还有一点和传统恶意软件不一样。它能自己琢磨没见过的设备。论文原话是，AI 蠕虫遇到陌生硬件，可以自己搞清楚怎么在上面跑。

先别急着恐慌。

这事出来之后，有安全学者出来泼了冷水。伊利诺伊大学电子与计算机工程助理教授 Varun Chandrasekaran 说，这个发现不算意外，和最近其他研究结论一致，但 Anthropic 的工作还没经过独立验证。

他还点了一个更关键的问题。恒温器、家用摄像头这些设备的安全，历史上一直很烂。但说到 AI，眼下真正的威胁，是坏人拿着 AI 去干坏事，AI 自己失控还排不上号。

"一个恶意的人，现在被 AI 加持了去做坏事，我们正看到这种事大规模发生。"

这个判断和 Anthropic 自己的结论其实不矛盾。论文里也说了，现在 30B 以下的模型能完成复制的各个单步，但串起来还会出错。真正能端到端跑通的，测试里只有 GLM-5.2 这个级别。小模型要追到这个水平，按历史速度算，得等到今年底。

换句话说，警报拉响了，但倒计时还没走到零。问题是，留给我们准备的窗口，可能只有几个月。

为什么是这个星期。

把这份报告单独拎出来看，已经够分量。但如果把它放到这一周的全球 AI 新闻里，味道更浓。

就在 Anthropic 发报告的同一天，10 月 12 日，微软公布了 Maia 300，自研 AI 推理芯片。288GB HBM4 内存，18TB 每秒带宽，台积电 2nm 工艺，950 瓦功耗，机架级 token 吞吐量是上一代 Maia 200 的 7 倍。微软说要把 Azure Maia 系统扩到多吉瓦部署。

隔天，10 月 13 日，谷歌 Gemini 4 Argon 正式开放，输入输出合计 100 万 token 上下文。Anthropic 这边，10 月 7 日刚发的 Claude Haiku 5.5，比上一代 Haiku 4.5 便宜了约 75%。大厂在模型定价和上下文窗口上贴身肉搏。

而另一边，FBI 刚抓了一个 OpenAI 员工。35 岁的沙特公民 Abdulrahman Alfozan，被指控在公司会议室藏了录音设备。设备是 9 月 30 日发现的，藏在卫生纸里，插在电视背面的 USB 口上。OpenAI 说，他们用自家的 AI 模型分析了这个设备，追到了放设备的员工，10 月 9 日 FBI 实施逮捕。目前没有证据显示他窃取了模型权重、源码或用户数据。

欧盟那边，AI 办公室正就"逃逸出测试环境的智能体"施压 OpenAI 和 Anthropic，这是欧盟 AI 法案落地以来第一次真正的执法测试。

几条线摆在一起，这周的全球 AI 议程就清楚了。算力在堆，模型在降价，安全警报在响，监管在落地，连公司内部的人都开始动手了。

说点实在的。

Anthropic 这份报告最值得记住的地方，可能在别处。它把战场换了。

过去聊 AI 安全，默认的场景是数据中心，是大模型，是前沿实验室。这份报告说，真正可能先出事的地方，是你家客厅里那个 55 美元的电视盒子，是厨房的智能烤箱，是门口的摄像头。

算力的边界，正在从机房往你家扩散。而这些设备的安全防线，比机房薄得多。

这也是为什么 Chandrasekaran 那句"眼下的威胁是被 AI 加持的人"听着更实在。要造一个能自我复制的 AI 蠕虫，门槛还在那摆着。但一个懂技术的人，拿着今天的模型，去攻击几百万台设防稀烂的物联网设备，这件事现在就能干。

OpenAI 那个员工的事，某种程度上是同一件事的注脚。最危险的漏洞，往往在铁丝网里面。

这周发生的事拼在一起，我读到的信号是这样的。AI 的能力还在往前走，监管在追，安全研究在预警，而现实世界里那几亿台几乎不设防的联网设备，正安静地等着。

2026 年底还有两个多月。

到时候小模型能不能跨过那道门槛，我们很快就知道了。

（信息来源：Anthropic 官网研究《AI models may be capable of self-replicating without access to a datacenter》、Anthropic 官网 Claude Haiku 5.5 发布页、谷歌 DeepMind Gemini 4 Argon 官方模型卡、微软官方博客、法新社 AFP、美联社 AP News、哥伦比亚广播公司 CBS News、Euronews、Fortune、SBS News、CGTN）

为伟大思想而生！

AI+时代，互联网思想（wanging0123)，

第一必读自媒体