Anthropic 研究员实测 AI 自主复制：GLM-5.2 攻陷 8 台隔离节点
Anthropic 研究员实测 AI 能否像蠕虫一样自主复制扩散：如今连小模型都能端到端完成，且失败经验会传给下一代——这意味着未来 AI 蠕虫的扩散和进化速度，可能超出传统安全防御的假设。
两位安全研究员用 15 台 55 美元的山寨安卓电视盒子拼出一个去中心化推理集群，跑起 260 亿参数模型；随后在隔离沙盒里让 GLM-5.2 自主扫描、渗透并部署 8 台节点，5 次测试中 4 次全部拿下。整个过程人类不插手。
正文摘录
两位顶尖安全研究员 William Zhou 和 Daniel Freeman 在一项最新的安全实验里，让 GLM-5.2 尝试把一个 80 亿参数的 AI 模型，自主扩散到隔离网络里的 8 台设备上。 整个搜寻目标、传输载荷、在陌生硬件上配环境装驱动、启动模型并孵化下一代，全由 AI 自主搞定。 科幻电影里 AI 像超级蠕虫一样在网络中自我繁衍、去中心化蔓延的场景，好像真的被这篇论文给提前拽进现实了。 前两天 Anthropic 的两位研究员 William Zhou 和 Daniel Freeman，发了一篇极其硬核又充满赛博朋克荒诞感的安全报告。 他们探讨了一个在安全领域聊了很久、但大家总觉得还很遥远的话题，自主复制与适应（Autonomous Replication and Adaptation，简称 ARA）。 说白了就是，AI 能不能像当年的计算机蠕虫病毒一样，不需要人类点任何确认，顺着网线找目标、黑进去、把自己的模型权重拷过去、在对方机器上把自己编译跑起来、然后继续去生下一代？ 你想想看，现在跑一个像样的大模型，动辄需要几张甚至几十张英伟达 H100 显卡，数据中心守卫森严得像军事基地，哪是那么容易被 AI 黑进去还能常驻下来的？ 他们压根没去打顶级数据中心的主意，而是直接去市场上买了 15 台售价只有 55 美元（大概 300 多块人民币）的山寨安卓电视盒子。 这些盒子的配置极其简陋，每台只有可怜的 4GB 运行内存，跑着厂商八百年不给安全更新的开源安卓系统，平时放个 4K 视频可能都卡成 PPT。 然后，研究员把一个 26B 参数的模型（Gemma4-26B-A4B） 切成了很多小碎片，用类似 Petals 的去中心化分布式推理技术，把模型的不同层拆开塞进了这 15 台电视盒子里。