Червеният екип на Anthropic публикува опит със самовъзпроизвеждане на малки модели по IoT устройства. Месеците и краят на годината са оценка на Anthropic, а опитът е в затворена среда и не описва засечена атака.
- Червеният екип на Anthropic оценява, че малки AI модели може да са на месеци от самовъзпроизвеждане по умни фурни и безименни Android ТВ кутии.
- В затворена мрежа от 8 възела само GLM-5.2 от тестваните модели с отворени тегла стига докрай: 8 от 8 възела в 4 от 5 опита. Стъпката с пробива на устройството е нарочно тривиална.
- Малките модели ще стигнат нивото на GLM-5.2 до края на годината, ако растат с досегашното темпо, пише Anthropic. Anthropic не твърди, че такъв червей вече се разпространява.
Петнайсет евтини кутии за телевизор, купени по около 55 долара, са вързани в една мрежа и заедно пускат модела Gemma4-26B-A4B. Общо около 825 долара хардуер. Скоростта е 0,39 токена в секунда. Бавно е. Работи.
Досега ботнетът е армия от глупави устройства, които изпълняват чужда команда. Anthropic мери кога армията ще може сама да си намери следващия войник и да му пусне модела си. Отговорът ѝ е: може би след месеци, не след години. Това е нейна оценка и опит в лаборатория.
Скоростта е другата половина. Със скоростта на ТВ кутиите пълната настройка на нова машина отнема по сметката на Anthropic от 71 до 150 часа при Gemma4-26B-A4B и от 28 до 51 часа при Qwen3.5-9B. Anthropic смята и мащаба. Ботнетът Kimwolf е заразил над 2 милиона устройства, по данни на Synthient, както ги цитира Anthropic. В същия мащаб по 15 телевизора на копие се получават около 133 хиляди копия, а общата им мощ е най-много колкото около 40 карти H100. Anthropic го нарича нищожно количество изчисления и сравнява репликатора със слузеста гъба или рой дрозофили.
Червеят се учи по пътя. Когато всяко поколение Qwen3.5-9B наследява бележките на предишното, успехът в настройката расте от 45% в първото поколение до между 61% и 84% в следващите. Съвет от по-силен модел, Opus 4.8, не помага измеримо.
Защитата, по Anthropic, е позната. Подобен червей оставя мрежов отпечатък: гигабайтови товари и трафик между устройства, които иначе не си говорят в такъв обем. Капаните-примамки (honeypots) могат да хванат товара му. При Mirai провайдер, който е карантинирал заразените и ги е известил, е изчистил 92% от заразите за 14 дни, срещу 74% без известие. Пълното изкореняване иска координация между всички доставчици и е трудно.
Някои стари ботнети, като Mirai, са се разпространявали просто през списък с фабрични пароли. Anthropic пише, че реалната защита на такива устройства може да не е много по-трудна от лесната стъпка в нейния опит. Започни оттам: смени фабричната парола на всичко с излизане към интернет.