Исследователи Anthropic проверили, способны ли небольшие ИИ-модели самостоятельно распространяться между бытовыми устройствами. Один из протестированных вариантов уже прошёл всю экспериментальную цепочку копирования.
Такой «ИИ-червь» переносит вместе с вредоносной программой веса модели — данные, в которых хранятся её знания. После заражения модель запускается прямо на устройстве, изучает незнакомое оборудование, настраивает среду и ищет следующую цель.
Для проверки исследователи распределили Gemma4-26B-A4B между 15 обычными Android-приставками. Каждая стоила около $55 и имела 4 ГБ оперативной памяти. Модель работала медленно, но доступного ей железа оказалось достаточно.
Эксперимент состоял из четырёх этапов: поиск уязвимых устройств, получение доступа, настройка среды для запуска ИИ и дальнейшее распространение. Реальный взлом авторы не проводили. Они сосредоточились на сложной части — установке модели на ранее незнакомое устройство.
Большинство систем не справилось с полным сценарием. GLM-5.2 стала исключением: она распространилась на все восемь тестовых узлов в четырёх из пяти запусков. Отдельная модель Qwen3.5-9B улучшила результат с 45% до 84%, когда новые копии получали записи об удачных и неудачных действиях предшественников.
Полностью автономного ИИ-червя пока нет. Нынешние модели либо недостаточно умны, либо слишком велики для бытовой техники. При сохранении темпа развития этот барьер может исчезнуть к концу 2026 года, считают исследователи.
Сейчас установка одной копии занимает от 28 до 150 часов. Однако распределённый ботнет трудно отключить целиком: у него нет единого центра, а модель может приспосабливаться к разным типам оборудования.
Глава Anthropic Дарио Амодеи предупредил, что за 6–12 месяцев подобная сеть может охватить весь интернет и причинить ущерб на сотни миллиардов долларов. Эксперимент показал отдельные необходимые способности, но готового автономного червя ещё не существует.
