13.10.2026 14:18
ИИ способен копировать себя на другие устройства без участия человека Команда Frontier Red Team компании Anthropic изуч
ИИ способен копировать себя на другие устройства без участия человека
Команда Frontier Red Team компании Anthropic изучила, могут ли небольшие ИИ-модели самостоятельно переходить между подключенными устройствами — как компьютерные черви, вредоносные программы, которые копируют себя по сети.
В одном опыте модель Gemma4-26B-A4B распределили между 15 недорогими Android-приставками. Каждая обрабатывала часть нейросети и обменивалась данными с другими. Работа шла медленно, но опыт подтвердил: для запуска ИИ не всегда нужен мощный сервер.
В тесте на 8 эмулированных Android-узлах модель GLM-5.2 прошла весь путь: нашла цели, перенесла файлы и запустила ИИ. В 4 из 5 попыток добралась до всех узлов, в одной — до семи. Но есть оговорки: защиты на устройствах не было, а запускали Llama 3.1 8B. В реальном интернете не проверяли. Модели еще и передают копиям заметки об ошибках: успех у Qwen3.5-9B вырос с 45% до 61–84%.
Anthropic подчеркивает: системы, способной бесконтрольно заражать устройства в реальном интернете, пока не создано. По прогнозу исследователей, нужный уровень возможностей небольшие модели могут получить к концу 2026 года. Защититься помогают обновления, надежные пароли и контроль необычного сетевого трафика.
Изображение: Melinda Sue Gordon/Capital Pictures/East News
Команда Frontier Red Team компании Anthropic изучила, могут ли небольшие ИИ-модели самостоятельно переходить между подключенными устройствами — как компьютерные черви, вредоносные программы, которые копируют себя по сети.
В одном опыте модель Gemma4-26B-A4B распределили между 15 недорогими Android-приставками. Каждая обрабатывала часть нейросети и обменивалась данными с другими. Работа шла медленно, но опыт подтвердил: для запуска ИИ не всегда нужен мощный сервер.
В тесте на 8 эмулированных Android-узлах модель GLM-5.2 прошла весь путь: нашла цели, перенесла файлы и запустила ИИ. В 4 из 5 попыток добралась до всех узлов, в одной — до семи. Но есть оговорки: защиты на устройствах не было, а запускали Llama 3.1 8B. В реальном интернете не проверяли. Модели еще и передают копиям заметки об ошибках: успех у Qwen3.5-9B вырос с 45% до 61–84%.
Anthropic подчеркивает: системы, способной бесконтрольно заражать устройства в реальном интернете, пока не создано. По прогнозу исследователей, нужный уровень возможностей небольшие модели могут получить к концу 2026 года. Защититься помогают обновления, надежные пароли и контроль необычного сетевого трафика.
Изображение: Melinda Sue Gordon/Capital Pictures/East News