Anthropic avertizează: modelele AI mici s-ar putea răspândi singure prin aparatele smart
Un experiment Anthropic arată că modelele AI mici învață să ruleze pe aparate ieftine din casă. Compania avertizează că ar putea apărea curând viruși bazați pe AI care se răspândesc singuri și sunt greu de oprit.
3 minute de citit
Anthropic, compania din spatele asistentului Claude, avertizează că modelele AI mici ar putea ajunge curând să se înmulțească singure pe aparatele inteligente din casă: frigidere, aspiratoare robot, cutii TV. Concluzia vine dintr-un experiment propriu. Același experiment arată însă că un astfel de scenariu nu e încă posibil.
Ce a testat Anthropic
Cercetătorii au rulat modele mici și deschise pe cutii Android TV ieftine, fără marcă, și pe alte aparate din Internetul lucrurilor, adică dispozitivele conectate la internet care nu sunt calculatoare sau telefoane. Ca să încapă pe un hardware atât de modest, modelele au fost comprimate prin cuantizare și împărțite în bucăți, fiecare rulând pe alt aparat. Metoda a funcționat: un model a pornit distribuit pe 15 astfel de cutii.
Următoarea întrebare a fost dacă un model ar putea deveni un vierme informatic, adică un program care sare singur de la un aparat la altul, fără intervenția cuiva. Față de viermii clasici, precum celebrul Mirai, un AI și-ar putea adapta atacul la fiecare aparat nou, chiar dacă nu l-a mai întâlnit. În plus, ar putea lăsa notițe pentru „urmași”, ca aceștia să nu repete încercările care au eșuat.
De ce ar fi greu de oprit
Anthropic spune că un astfel de vierme nu ar avea un punct central de unde să poată fi oprit, așa cum ai stinge un întrerupător general. În schimb, ar fi lent: numărul aparatelor infectate s-ar dubla în câteva zile, nu în câteva minute.
Deocamdată, mai mult teorie
Niciunul dintre modelele mici testate nu a reușit tot ciclul: să găsească aparate noi, să intre în ele, să se instaleze și să o ia de la capăt. Procesul a fost și foarte lent: pregătirea unui singur model a durat de la peste o zi până la aproape o săptămână. Mai mult, răspândirea a fost coordonată de un model mare, nu de cele mici. Iar aparatele atacate aveau expusă, fără nicio autentificare, o funcție de depanare care nu ar trebui folosită pe aparatele aflate în uz obișnuit.
Compania estimează totuși că, dacă modelele mici continuă să progreseze în ritmul actual, ar putea face aceiași pași până la finalul anului. Viermii bazați pe AI ar putea apărea la scurt timp după aceea.
O voce critică
Cercetătorul Xiaohan Fu atrage atenția că studiul demonstrează o capacitate, nu și faptul că modelele ar alege singure să se răspândească. El spune că ar ajuta dacă instrucțiunile exacte date modelelor ar fi făcute publice, ca alți cercetători să poată înțelege și evalua rezultatele.
Pentru tine, ca utilizator, rămâne o observație utilă: experimentul a vizat tocmai cutii ieftine, fără marcă, cu o funcție de depanare accesibilă oricui. Contează ce aparate conectezi la rețeaua de acasă.
Pentru curioși: detaliile tehnice
Detalii din experimentul Anthropic
Gemma4-26B-A4B a rulat distribuit pe 15 cutii Android TV, fiecare cu doar 4 GB de memorie, la o viteză de 0,39 tokeni pe secundă.
Qwen3.5-9B a reușit să configureze alte modele lingvistice pe 8 din 9 tipuri de hardware testate.
Timp de configurare completă: 71–150 de ore pentru Gemma4-26B-A4B neoptimizat și 29–51 de ore pentru Qwen3.5-9B.
Etapele atacului: (1) găsirea țintelor, (2) obținerea execuției de cod, (3) pornirea modelului pe aparat, (4) răspândirea pe aparate noi. Agenții aveau acces la unelte de atac uzuale, precum reverse shells.
Anthropic consideră etapa (3) cea mai dificilă: alegerea software-ului compatibil, instalarea dependențelor și repararea erorilor specifice fiecărei platforme, pași care depind unul de altul.
Modelele de circa 30 de miliarde de parametri pot face deja mulți dintre pașii individuali, dar greșesc la ciclul complet. Modelul mare GLM-5.2 pare să reușească în mod fiabil.
Limitările testului: aparatele aveau Android Debug Bridge (ADB) expus fără autentificare, iar replicarea a fost orchestrată de GLM-5.2, în timp ce pe ținte rula un model Llama mai mic.
Anthropic numește aceste amenințări ipotetice small weight-based replicators: viermi care își poartă cu ei „greutățile” modelului sau le descarcă dintr-un hub public.
Comentarii
Fii primul care spune ce crede.