TOPIC COLLECTION
Anthropic警告AI能在廉价电视盒子上自我复制：是什么意思？家里的安卓盒子和IoT设备怎么自查
Anthropic前沿红队2026-10-12发文：小模型可能再过几个月就有能力在杂牌安卓电视盒等IoT设备上自我复制。实验是简化版，野外还没出现这种AI蠕虫；家里该做的是关掉网络ADB、改默认密码、隔离来路不明的盒子。
资料更新：2026-10-16
依据Anthropic官方研究原文（2026-10-12）、The Verge 2026-10-14报道及David Sacks 2026-10-14公开帖整理；自查清单为本站建议，非Anthropic原文要求。未做实测。核查2026-10-16（新加坡时间）。
主题标签：AI自我复制、Anthropic AI蠕虫、安卓电视盒子安全、IoT设备安全自查、ADB端口
Anthropic说的「AI自我复制」是什么意思？简单讲：Anthropic前沿红队（Frontier Red Team）的William Zhou和Daniel Freeman在2026-10-12发了一篇研究，结论是参数30B以下的小模型，可能再过几个月就有能力像蠕虫一样，自己钻进防护很差的物联网设备，把模型权重带过去、在那台设备上跑起来，再去找下一台。他们把一个26B的开源模型拆开，跑在15台约55美元的杂牌安卓电视盒上，速度只有每秒0.39个token。目前没有一个完整的「AI蠕虫」在野外出现，实验里的入侵环节也被刻意简化了。对普通家庭来说，风险点和以前一样：开着网络ADB的盒子、没改过的默认密码、从不更新的固件。
实验到底做了什么
原文把「自我复制」拆成四步：找目标、拿到执行权限、在新设备上把推理跑起来、从新设备继续传播。前两步属于传统黑客技术，已有不少研究，这篇重点测的是第三步，顺带把整条链串起来跑了一遍。
| 实验 | 怎么做的 | 结果 | 要打的折扣 |
|---|---|---|---|
| 电视盒跑大模型 | 15台4GB内存的安卓电视盒，流水线并行，每台放模型的两层，跑Gemma4-26B-A4B | 0.39 tok/s | 慢到只能「以天计」干活 |
| 陌生硬件部署推理 | 让各家开源模型在9类硬件上把Llama3.1-8B服务跑起来，从Jetson Nano到Mac、RTX 4090 | 9B的Qwen3.5-9B搞定其中8类 | 硬件本身不是漏洞，只是测「会不会配环境」 |
| 端到端复制 | 防火墙隔离的8个云节点跑Android 15模拟器，ADB端口不设认证 | 只有GLM-5.2做到：5次里4次传遍8/8，1次7/8 | 入侵步骤是白给的；指挥蠕虫的模型跑在单独服务器上 |
| 边传边学 | 每一代Qwen3.5-9B把笔记交给下一代 | 部署成功率从45%升到61%～84% | 只测了推理部署这一项任务 |
还有一个反直觉的结果：给小模型配一个Claude Opus 4.8当「顾问」，帮助并不明显。原文的解释是小模型不知道该问什么，主动塞给它的建议它也用不好。
「几个月」是怎么估出来的
研究团队把30B以下开源模型按发布日期和Epoch能力指数（ECI）画了一条趋势线，同级最强模型每年大约涨13.7分。如果把GLM-5.2当成「能完成复制」的能力门槛，按这条线外推，小模型在2026年底前后就能追上。作者自己也写了：ECI只是通用能力指标，拿来代表复制能力很粗糙。所以「几个月」是外推，不是测出来的倒计时。
规模方面，原文拿Kimwolf僵尸网络做参照，它高峰时感染了200多万台设备，以杂牌安卓电视为主。假设同样数量的盒子每15台跑一份26B模型，大约13.3万个副本，合计算力最多相当于约40块H100。作者形容它像「数字黏菌」：慢、分散、难以一刀切断，但并不强大。
争议：吓唬人，还是提前拉警报
投资人、美国总统科技顾问委员会（PCAST）联合主席David Sacks在10-14发长帖，把Anthropic称作「恐惧工厂」，意思是受控实验撑不起「小模型马上成威胁」这么大的结论。媒体复盘时点出的也是这几处：0.39 tok/s、模拟器节点、无认证端口，离真实失控的AI蠕虫还差得远。The Verge同日的长文持中间立场，采访的Palisade Research负责人Jeffrey Ladish认为未来12个月内可能就会在野外看到第一批，多伦多大学Nicolas Papernot则说AI蠕虫的威胁「具体」、值得马上行动。也要看到，实验用的都是开源模型做蠕虫，Anthropic一向主张开源模型风险更高，读者自己掂量立场因素。
我的看法：论文的数字本身没什么可吵的，吵的是「几个月」这个外推。对家庭用户，两边结论其实一致，便宜IoT设备该加固了。之前Anthropic的另一项安全动作可以对照看Anthropic反蒸馏防护。
家里的安卓盒子和IoT设备，按这个顺序自查
Anthropic原文给的防御建议偏宏观：运营商从流量里发现异常、隔离受感染用户（Mirai时期有运营商这样做，14天清掉92%的感染，不通知的对照组只有74%），厂商取消默认密码（英国已不允许默认IoT密码）。落到自己家里，下面这份清单是本站整理的做法：
- 先盘点：登录路由器后台看在线设备列表，把电视盒、投影仪、摄像头、NAS、扫地机这些挑出来。叫不出名字的设备先断网再查。
- 关网络ADB：实验里蠕虫走的就是不设认证的ADB端口。安卓盒子进「设置→开发者选项」，把USB调试、网络调试/无线调试都关掉；很多杂牌盒子出厂就开着。懂一点命令行的，可以在自家电脑上用nmap只扫自己的局域网，看有没有设备开着5555端口。
- 改默认密码：摄像头、NAS、路由器管理页一律换成独立强密码，用Bitwarden这类密码管理器记。Mirai当年就是拿厂商默认账号密码挨个试。
- 路由器收口：关掉UPnP和不用的端口映射，管理页不对外网开放，固件升到最新。
- 隔离：路由器支持访客网络或IoT网络的，把盒子、摄像头放进去，别和办公电脑、手机同一个网段。
- 看流量：模型权重动辄几个GB。盒子待机时还在持续大流量上下行，就该怀疑。
- 换掉没人维护的盒子：刷过来路不明固件、厂商几年不推更新的，几十块钱的东西不值得冒险。
自己跑本地大模型的人多看一眼
原文还提到另一种复制路线：偷别人的API密钥或平台凭证来「借」算力。玩Ollama、LM Studio、Open WebUI、Jan的朋友，推理服务尽量只监听本机，确实要局域网共享就加认证，别直接映射到公网；Anthropic Console、OpenAI等平台的API Key别写进公开仓库，定期轮换，可以用Have I Been Pwned查邮箱有没有出现在泄露库里。模型下载认准Hugging Face官方仓库。部署思路见智能体、RAG与本地模型和本地模型vs Claude Max，更多工具在本地大模型分类。
常见问题
现在已经有AI蠕虫在传播了吗？
没有公开证据。原文明确说「还没有完整的失控复制体」，看到的只是各个环节的「生命迹象」。
我家的电视盒子会被感染吗？
风险高低取决于有没有开网络ADB、能不能从外网访问、固件还有没有更新。大牌盒子未必绝对安全，但杂牌、预装刷机系统的盒子是原文点名的高危群体。
关掉ADB会影响正常看电视吗？
不会。ADB是调试接口，只有装第三方应用、投屏调试时才可能用到，用完再关即可。
这项研究用的是Claude吗？
做蠕虫的都是开源模型（GLM-5.2、Qwen3.5-9B、Gemma4等），Claude Opus 4.8只在「顾问」那组实验里出现过。日常用Claude不受影响。
来源与核查日期
- Anthropic：AI models may be capable of self-replicating without access to a datacenter（2026-10-12，原文）
- The Verge：Anthropic’s self-replicating AI warning is alarming deja vu（2026-10-14）
- SecurityWeek：Small AI Models Could Soon Self-Replicate on IoT Devices（2026-10-13）
- David Sacks X帖：Are Small Models Really a Threat?（2026-10-14）
核查日期：2026-10-16（新加坡时间）。实验数字以Anthropic原文为准；自查清单为通用安全建议，不同品牌设备菜单名称可能不同。
