Нейросеть, которая расползается сама: Anthropic приблизилась к ИИ-червю

Исследователи Anthropic из команды Frontier Red Team выяснили, что современные ИИ-модели уже способны выполнять ключевые этапы самостоятельного распространения между устройствами. Полноценного ИИ-червя пока нет, но барьер для его появления может исчезнуть уже к концу 2026 года.

Команду интересовали не серверы и дата-центры, а обычная бытовая электроника — дешёвые ТВ-приставки, умные камеры и прочие устройства интернета вещей. Главное отличие возможного ИИ-червя от обычного вредоноса — способность самостоятельно разбираться с незнакомым оборудованием: изучать систему, подбирать софт, исправлять ошибки установки и менять тактику при неудаче, а не действовать по заранее прописанным алгоритмам.

Три эксперимента. В первом компактная Qwen3.5-9B сумела развернуть модель Llama3.1-8B на восьми из девяти типов оборудования — от Jetson Nano и Mac до видеокарт RTX 4090 и ускорителей AMD MI300X. Во втором специалисты собрали вычислительную систему из 15 Android-приставок по ~55 долларов (4 ГБ памяти каждая), распределив между ними слои модели Gemma4-26B-A4B. Система выдавала лишь 0,39 токена в секунду — для чат-бота непригодно, но сам запуск крупной модели на слабых устройствах подтвердился. Третий эксперимент приблизился к сценарию червя: в изолированной сети на Android 15 модель GLM-5.2 находила новые узлы, подключалась и настраивала запуск Llama3.1-8B, проходя в лучших попытках все восемь целевых узлов.

Ключевое ограничение. GLM-5.2 не запускала собственные веса на заражённых устройствах — она работала на отдельном сервере, а на узлах разворачивала меньшую Llama. То есть доказана способность управлять цепочкой распространения, но не полноценное самостоятельное размножение.

По сути, Anthropic нашла разрыв между возможностями и размерами моделей: компактные сети уже помещаются в дешёвую инфраструктуру, но надёжности им не хватает, а мощные проходят всю цепочку, но требуют слишком много ресурсов. Для автономного червя оба условия должны сойтись в одной компактной модели — по прогнозу Anthropic, это возможно у моделей до 30 млрд параметров уже к концу 2026 года.

Первые черви наверняка окажутся медленными: только настройка запуска модели на слабом железе может занимать десятки, а то и сотни часов. Но медлительность не делает угрозу безобидной — заражённые устройства способны работать неделями, а у распределённой сети нет единого сервера, отключение которого всё остановит. Anthropic сравнивает такой сценарий с колонией организмов, которая медленно разрастается и приспосабливается.

Опасения подкрепляет реальность: ботнет Kimwolf, по оценкам, охватил свыше двух миллионов устройств — преимущественно дешёвых Android-приставок, уже используемых для DDoS-атак. Добавление автономных ИИ-агентов теоретически позволило бы такой сети работать с разным оборудованием и самой решать технические проблемы.

У защитников остаются рычаги: передача многогигабайтных файлов с весами и постоянный обмен данными между бытовыми устройствами создают заметные аномалии в трафике. Помогают мониторинг провайдеров, изоляция заражённых систем и элементарная гигиена — отключение открытого ADB, смена слабых паролей и обновление прошивок. Полноценного ИИ-червя Anthropic пока не нашла, но часть препятствий уже снята. Вопрос теперь в том, как скоро компактные модели научатся собирать разрозненные возможности в единую надёжную цепочку.