Anthropic предупредила о риске распространения самокопирующегося ИИ через умную бытовую технику

Anthropic предупредила, что небольшие ИИ-модели могут научиться самостоятельно расползаться по бытовой технике, от Android-приставок до умных духовок, уже к концу 2026 года. Из подобных девайсов реально собрать распределённую сеть, которая считает для нейросетей без единого дата-центра. Полноценного ИИ-червя, который сам заражает живое железо, исследователи пока не показали, зато отдельные детали этого конструктора уже проверили в деле.

Для опытов Anthropic взяла дешёвые Android TV-приставки, в том числе от малоизвестных брендов, и натравила на них несколько моделей. Задача звучала как заготовка для техно-хоррора, где холодильник собирает цифровую армию, а ТВ-бокс заседает штабом. Агентам предстояло найти незнакомые девайсы в сети, объединить их и подготовить к запуску ИИ. В тестовой песочнице крутились пять моделей:

• агентами работали Qwen3.5-9B и GLM-5.2, которым поручили подготовить инфраструктуру для распространения Llama3.1-8B и её запуска;
• запуск Gemma4-26B-A4B от Google DeepMind сразу на 15 приставках отрабатывали отдельно;
• в консультанты к Qwen позвали Opus 4.8.

На целевых приставках ADB, он же Android Debug Bridge, торчал наружу без аутентификации, то есть заходи кто хочешь и командуй. Этот инструмент нужен разработчикам для диагностики и выполнения команд, и при открытом доступе защита девайса превращается в шутку. Поэтому считать, что любая приставка в гостиной уже готова стать нодой ИИ-ботнета, рано.

Отмечается, что вся схема работала в упрощённых условиях, а доступ к ADB исследователи намеренно оставили открытым.

Даже в тепличных условиях модели вытянули заметную долю подготовительной работы, и цифры по прогонам говорят сами за себя:

• на восьми из девяти типов железа Qwen3.5-9B сама установила и настроила софт для запуска Llama3.1-8B;
• до всех восьми узлов тестовой эмулируемой сети GLM-5.2 добралась в четырёх попытках из пяти;
• остальным моделям завершить весь процесс уверенно не удалось.

Когда Qwen3.5-9B получила доступ к записям о прошлых попытках, доля успешных запусков выросла с 45% на ранних этапах до 84% в поздних итерациях. Система, которая сначала косячит через раз, при наличии памяти учится обходить капризы разного железа и софта, а для домашних гаджетов это повышает шансы агента самостоятельно разобраться и с очередной моделью приставки, и с её кривой прошивкой. Подключение Opus 4.8 измеримого улучшения не дало.

Уточняется, что более мощный консультант не принёс Qwen прироста, а значит, простым апгрейдом помощника сложную цепочку действий не вылечить.

По оценке Anthropic, модели до 30 миллиардов параметров могут дотянуть до нужного уровня к концу 2026 года. Прогноз опирается на результаты экспериментов и прежние темпы развития ИИ, а не на пойманную в дикой природе сеть самокопирующихся моделей. Предупреждение Anthropic не означает, что умные духовки и приставки уже заражаются автономными ИИ-червями, ведь всю цепочку от первого шага до последнего в виде полностью самостоятельной системы на реальном IoT-железе исследователи не продемонстрировали и показали лишь отдельные умения моделей. Для российских пользователей тема не экзотика, ведь безымянные Android-приставки с маркетплейсов покупают и у нас, а прошивки на них годами живут без апдейтов.

Скорость пока главный тормоз для будущего червя, и замеры говорят о днях, а не о секундах:

• развёртывание Qwen3.5-9B на изученном железе занимало от 28 до 51 часа;
• процесс с Gemma4-26B-A4B растягивался на срок от 71 до 150 часов;
• при подобном темпе удвоение числа участников сети займёт несколько дней, и сеть будет понемногу пухнуть в любом случае.

Защитникам это на руку, ведь за пару суток можно заметить странный трафик и принять меры. Но уповать на черепашью скорость не стоит, потому что с ростом моделей и железа дни легко превратятся в часы. Сеть без единого командного центра не вырубить одним рубильником, отключение одного сервера проблему не решит.

Отдельная головная боль в том, что бытовая электроника получает апдейты реже ноутбуков и смартфонов, а часть дешёвых девайсов годами сидит без полноценной поддержки. Если эти коробочки торчат наружу или плохо изолированы внутри сети, их вычислительные мощности можно гонять без ведома хозяев. Раньше дырявая настройка приставки грозила локальной бедой, а в будущем подобное устройство способно стать промежуточным узлом в распределённой сети, которая крутит чужие вычисления и раздаёт модель дальше.

Защитные меры знакомы любому админу, и пора применять их к духовке с приставкой:

• мониторить необычно крупные передачи данных, которые могут оказаться переносом модели с гаджета на гаджет;
• следить за странной активностью между девайсами, которые обычно друг с другом не болтают;
• ставить ловушки honeypot и смотреть, как ведёт себя непрошеный гость;
• изолировать устройство при признаках заражения;
• закрывать админский доступ, отключать лишние сервисы и менять дефолтные настройки.

Эксперты CISOCLUB отметили, что исследование Anthropic больше напоминает проверку слабых мест, чем сигнал бедствия, поскольку полноценного ИИ-червя в дикой природе нет, а тесты шли с открытым ADB. Реальный риск скучнее любого техно-хоррора, ведь множество дешёвых приставок и умных устройств годами живёт без патчей, с дефолтными паролями и открытым админским доступом. Червю, который умеет ползать между гаджетами, не нужны эксплойты нулевого дня, ему хватит забытой настройки.

Модели до 30 миллиардов параметров запускаются на скромном железе, поэтому чужие вычисления на домашней технике могут долго оставаться незамеченными. Российским владельцам приставок и умного дома стоит проверить домашнюю сеть, отключить ADB и вынести IoT в отдельный сегмент. Ждать первого подтверждённого ИИ-червя, чтобы заняться защитой, ни к чему, ведь закрытый админский доступ и регулярные обновления полезны уже сегодня.

Ранее сообщалось, что Anthropic представила OSS Scanner — бесплатный сервис для автоматического поиска уязвимостей в открытом исходном коде с помощью наиболее мощных моделей компании, включая Claude Mythos. Результаты сканирования автоматически направляются сопровождающим проектов без предварительной проверки специалистами Anthropic, поэтому среди обнаруженных проблем могут встречаться ложные срабатывания. При этом воспользоваться сервисом сможет не любой репозиторий: заявку на подключение должны подавать основные сопровождающие проекта.