Anthropic警示：小模型或借IoT设备自我复制，催生新型蠕虫

AI公司Anthropic近日发布安全警告称，随着小型AI模型能力的快速提升，一种能够自我复制的新型恶意软件可能正在逼近现实。这类AI驱动的复制体可以感染智能冰箱、扫地机器人以及种类繁多的其他物联网（IoT）设备，并且由于没有集中式的控制节点，将比传统恶意软件更难被彻底清除。该公司估计，到明年，较小规模的AI模型就可能具备在各类IoT设备上自主自我复制的能力。

从木马到蠕虫：传播逻辑的根本变化

Anthropic指出，这种能力最终可能催生真正意义上的计算机蠕虫。与传统依赖用户点击钓鱼链接、打开恶意附件才能传播的木马不同，蠕虫无需任何人工交互即可在网络中自主扩散。更值得警惕的是，借助AI的推理能力，这类蠕虫还能自主“搞定”它从未见过的陌生IoT设备——分析设备架构、寻找漏洞并完成植入，而不用依赖攻击者预先编写的针对性代码。

IoT设备数量庞大、种类繁杂，且普遍缺乏及时的安全更新，一直是网络攻击的薄弱环节。如果AI模型能够运行在这些低算力设备上并引导自我复制，攻击面将呈指数级扩大。

“没有可以一键关闭的开关”

对于这种威胁为何难以处置，Anthropic在博客文章中给出了直接的判断：

“这样的复制体将很难被关停，因为不存在一个可以集中关闭的中心节点——尽管它的速度可能较慢（倍增时间以天计）。与非AI恶意软件不同，它还能自行弄明白陌生的设备。”

这段表述点出了两个关键特征：一是去中心化带来的清除困难——传统 botnet 可以通过摧毁指挥控制服务器来瘫痪，而分布式自复制的AI蠕虫没有这样的“命门”；二是传播速度的权衡——倍增时间以天计意味着它未必像经典蠕虫那样瞬间爆发，但缓慢而持续的扩散反而可能延长其存活周期、增加追踪难度。

实验揭示：现实与担忧之间仍有距离

需要强调的是，Anthropic的警告并非宣称威胁已成事实。该公司最近进行的一项实验显示，要把这样一个AI恶意软件复制体真正做出来，目前仍面临重大挑战。换言之，从技术设想到可用的攻击工具之间还存在明显鸿沟，因此这一结论需要打上相应的折扣。

不过，实验遇到困难并不等于威胁可以忽视。Anthropic认为，这些结果足以引发人们对新型计算机蠕虫可能性的担忧——随着小模型在端侧设备上的部署越来越普遍、运行效率越来越高，今天阻碍复现的技术门槛可能在未来一两年内被跨越。

为何是IoT、为何是现在

这一警告的背景是AI小型化的行业趋势：模型压缩、蒸馏和端侧推理技术的进步，使得原本需要在数据中心GPU上运行的语言模型，逐步能在手机、边缘网关乃至更轻量的设备上运行。当AI能力下沉到数十亿台联网设备，其被滥用为自我复制工具的想象空间也随之打开。

对防御方而言，IoT生态的碎片化是另一重困难：设备厂商众多、系统各异、补丁机制薄弱，安全社区难以像处理PC恶意软件那样快速统一响应。这也是Anthropic选择在此时公开发声的原因——在能力成熟之前，让设备厂商、云服务商和安全研究者提前布局检测与缓解方案。

展望：窗口期内需要做些什么

Anthropic此次报告的价值在于提前预警而非渲染恐慌：实验证明当下尚无法轻易造出此类复制体，行业仍拥有宝贵的准备窗口。对于IoT厂商来说，加强设备的默认安全配置、建立可远程批量下架异常固件的机制，是应对“无中心关停点”威胁的关键；对于安全社区而言，针对AI驱动的异常自我复制行为开发检测手段，将是下一个阶段的重要课题。随着明年临近，小型AI模型在IoT设备上的能力边界值得持续关注。