Anthropic 警告：几个月内，小模型可能就能在智能烤箱里「自我复制」
以前担心 AI 抢工作，现在担心 AI 把你的智能烤箱变成它的机房。这次发出警告的不是媒体，是 Anthropic 自己的红队。
三个关键信息
Anthropic 前沿红队（Frontier Red Team）发布报告称，小型 AI 模型「可能还差几个月」就足以在商业 IoT 设备上自主复制。 报告作者是 William Zhou 和 Daniel Freeman。他们设想的形态包括：一个缓慢分布式的「数字黏菌」，寄生在防护薄弱的老旧算力上；或一个高速攻破数据中心的强力网络模型；甚至一个靠行骗骗取算力额度的模型。
实验数据相当具体：一个 9B 参数模型在测试的 9 种硬件类型里，成功在 8 种上跑起了推理。 研究团队用 15 台每台约 55 美元的杂牌 Android 电视盒组网，分布式运行 Gemma4-26B-A4B，速度约 0.39 token/秒。报告还指出，30B 参数以下的模型今天已能完成复制所需的多数单步操作，只是在端到端串起来时会出错；在其简化评估中，GLM-5.2 及更强的模型已能端到端完成复制。
威胁的关键差异是「没有中心可关」。 这类复制体没有集中控制点，因此难以关停，虽然速度可能较慢、翻倍时间以天计。更麻烦的是，与传统的非 AI 恶意软件不同，它能自己搞明白不熟悉的设备。摘要中引用的说法是，若小模型按历史速度继续进步，「它们会在今年年底前达到这一能力水平」。
王斗视角
先看那个数字：15 台杂牌电视盒，每台 55 美元，加起来不到 825 美元，就能拼出一台能跑 260 亿参数模型的分布式机器。以前「跑大模型」是数据中心的特权，现在它是一台电视盒的价钱。安全边界塌陷的速度，比大多数人想象的快得多。
真正让人后背发凉的不是「AI 会不会造反」这种老套问题，而是攻防成本彻底失衡。你花几百万建机房、请安全团队守着；对面用八百多美元的电子垃圾组个网，还「没有中心可关」——你连该去拔哪根线都不知道。传统杀毒软件的假设是「找到源头、清掉它」，而这套东西的假设是「根本不存在源头」。
当然，也得给这份报告降降温。Anthropic 是卖 AI 安全叙事的公司，报告结尾一定会落到「如何防御」——这是它的产品逻辑。但即便打个折扣，9 种硬件里成功 8 种这个实验事实，是实打实的。真正该被记住的一句是：让 AI 自己搞懂陌生设备的能力，既是它最有用的本事，也是它最难被关掉的原因。