Anthropic: ШІ-черв’як може оселитися на дешевих ТВ-приставках

Команда Anthropic Frontier Red Team 12 жовтня опублікувала дослідження про самореплікацію малих мовних моделей. Висновок неприємний: за кілька місяців невеликі ШІ можуть навчитися самі розповзатися по дешевих «розумних» пристроях — від ТВ-приставок на Android TV до кухонної техніки. Прямої загрози зараз немає, але привід перевірити свою приставку є вже сьогодні.

Що саме перевіряли

Дослідники взяли дешеві безбрендові Android TV-приставки й дали моделям завдання: самостійно встановити на них програмне забезпечення та запустити інший ШІ. Qwen3.5-9B упоралася з цим на 8 із 9 типів заліза. GLM-5.2 дісталася всіх восьми вузлів в емульованій мережі в чотирьох випробуваннях із п’яти. Модель Gemma4-26B-A4B запустили одразу на 15 приставках, але повільно: від 71 до 150 годин на одну відповідь. Для Qwen3.5-9B ця цифра — 28–51 година.

Коли Anthropic залишала моделі дані попередніх спроб, успішність Qwen3.5-9B зросла з 45% до 84%. Підключення Opus 4.8 як «радника» нічого не додало.

Чому це не паніка

Повністю автономного черв’яка на реальних пристроях ніхто не показав. Умови були спрощені: у приставок свідомо лишили відкритий ADB без пароля, а моделям прямо наказали поширюватися. Втім, автори кажуть, що моделі до 30 мільярдів параметрів можуть дійти до потрібного рівня до кінця 2026 року. Зупинити таку мережу складно: центру, який можна вимкнути, немає. Зате поширюється вона повільно — подвоєння за дні, тож у захисників буде час.

Для звичайного власника висновок простий: недорога приставка з відкритим налагодженням по мережі — готова мішень, і для ботнета, і для ШІ-черв’яка.

Що зробити вже зараз

Відкрийте «Налаштування → Про пристрій» і перевірте, чи не ввімкнені «Параметри розробника» та налагодження USB або по мережі. Якщо вони вам не потрібні — вимкніть. Оновіть прошивку, змініть паролі до акаунтів на приставці й не ставте APK з випадкових сайтів. Докладніше про ризики таких пристроїв ми писали в матеріалі про інтернет речей і його безпеку, а про те, як тримати під контролем ШІ-агентів, — тут.