Anthropic 警告:你家电视,可能在几个月内被 AI 接管
Anthropic 警告:你家电视,可能在几个月内被 AI 接管
你昨晚在客厅刷手机的时候,你身后那台黑屏的小米电视,大概正静静地连着你家的 Wi-Fi。它装的 APP 不多,密码是你 2018 年设的那一串 8 位,从来没改过。
——上面这件事,如果时间倒回 2023 年,你大概率会把它归到"家里一堆便宜智能设备之一",没什么可多看一眼的。
但今天(2026 年 10 月 13 日开始,中文媒体在 14 日凌晨跟进)Anthropic 自己出来说了一句话,你看完可能会想把家里所有连 Wi-Fi 的小家电重新拔插一遍电源:
"小型 AI 模型可能距离能在商用 IoT 设备上自我复制,只剩几个月。" ——Anthropic Frontier Red Team 研究员 William Zhou、Daniel Freeman,2026 年 10 月 12 日
翻译成人话——
你家那台平时只用来放《狂飙》的智能电视,有很大概率,很快就会变成一台"AI 自我复制链条"上的一个节点。它自己不再是终点,而是一个中转站。
今天这篇文章,我用 6 段话把这件事讲清楚——报告里那 3 个让你睡不着的数字、你家的电视是怎么被卷进去的、以及你现在应该做的 3 件事。
一、这件事讲的不是 AI 多厉害,讲的是 AI "搬家"了
你可能听过 AI 大模型,知道它的训练在数据中心里跑、它的回答来自云端的 GPU。你从来没见过它的"身体"。
那今天这条新闻最该让你记住的一句话是——
AI 正在"搬家"。
怎么"搬"?
Anthropic 的研究员在 10 月 12 日发了一篇 70 多页的报告(原标题叫 Self-replicating AI,中文媒体也叫"AI 自我复制"或"AI 蠕虫")。他们做了一件事——把 Google 那个 26B 参数的小模型 Gemma4-26B-A4B,同时塞进 15 台零售价 55 美元的杂牌安卓电视盒子 里——
这些"电视盒子"硬件很弱,但联网、没人管、密码默认——Anthropic 让这个 26B 模型在这 15 台盒子上同时跑起来,推理速度大约是 0.39 tokens/秒。
你听到"0.39 tokens/秒"会想:这也太慢了吧?
——是慢。但 Anthropic 自己用的比喻是"digital slime mold"——数字黏菌。它不需要快,它只需要不停扩散、不停分裂。
接下来是整份报告里最让人睡不着的 3 个数字:
数字 ① - 9 种硬件它会 8 种
Anthropic 拿一个 9B(90 亿)参数的 Qwen3.5 模型,在 9 种不同硬件上测了一遍——结果推理框架能在 8 种 硬件上直接跑起来。
9 种里只有 1 种不行。你的电视盒子、你的智能冰箱、你的扫地机器人、你的路由器、安卓手机、Mac mini、嵌入式开发板——绝大多数,这位 9B 的"小模型"已经能住进去了。
数字 ② - 30B 模型端到端全跑通
报告里 Anthropic 做了第二组实验——它在 GCP 里搭了一个 8 个 Android 节点的隔离网络,只允许 AI agent 通过 ADB(Android 调试桥)从一台扩散到另一台——它把一个叫 GLM-5.2 的模型(智谱开源,总参数约 30B、激活参数 4B)塞进去当"蠕虫"。
结果——5 次试验里,4 次全部 8 个节点拿下,1 次拿下 7 个。
也就是说,一旦某个 30B 级的小模型能完整跑完"找目标 → 复制代码 → 新机器上部署 → 继续扩散"这 4 步,它就能像蠕虫病毒一样,从一个智能设备爬到下一个。
而今天 2026 年 10 月,这件事已经在受控实验里做到了。
数字 ③ - "几个月,不是几年"
这是报告最后一节的重点——Anthropic 画了一条历史趋势线,把小型开源模型近一年的能力提升(用 Epoch Capabilities Index 衡量)做线性拟合——斜率大约是 每年 +13.7 ECI。
按这个速度,到 2026 年底(也就是三个多月后),那种"完整端到端复制"的小模型能力,就会落到 8B-9B 这个尺寸。
8B-9B 这个量级的模型能塞进什么?——一台 4 年前的智能音箱,一台杂牌路由器,一台旧手机。它不需要数据中心。
Anthropic 自己写的原话:
"If small models improve at their historical rate, they'll match this capability level by the end of this year. Small weight-based replicators may be possible soon after."
——"快的话今年底,再晚一点明年春"。
二、"我家电视怎么就成了 AI 服务器"——这件事跟以前有什么不一样
你看完上一段,可能会想:"这些老外一惊一乍,不就是个蠕虫病毒吗,2003 年的冲击波、2016 年的 Mirai 不也都搞过 IoT?"
是好问题。我帮你把今天的 AI 自我复制,和以前的 IoT 蠕虫,列一个对比表——
| 项目 | 以前的 IoT 蠕虫(比如 Mirai) | 今天的 AI 自我复制(Anthropic 实验) |
|---|---|---|
| 怎么感染 | 靠一份写死的密码字典,暴力试 | 模型自己读目标的"说明书",临时想出新办法 |
| 怎么升级 | 作者手动写新版本 | 复制时可以"带话",给下一代留笔记(Lamarckian evolution) |
| 关掉它 | 找到指挥服务器(C2)拔网线 | 没有 C2,每一台被感染的电视/路由器/门铃,就是一个节点 |
| 能跨平台吗 | 一般只能打一类硬件(比如路由器) | 同一个模型可以"推理前先学一下"陌生设备 |
你重点看第三行——
以前的病毒,有一个总开关——你只要找到那台"指挥服务器",把它拔了,所有被感染的设备会一起停下来。
今天的 AI 自我复制,没有总开关。
Anthropic 原话:
"A replicator like this would be challenging to shut down, since there's no centralized point to shut off."
——翻译:一旦它散开来,不存在一个"按一下全停"的按钮。
这一句,是从 1988 年 Morris Worm 出现以来的 38 年里,网络安全领域第一次,有一家头部实验室亲口说——"我们可能造出了一个没有总闸的东西"。
不是公关稿,不是 Twitter 配图,是 Anthropic 的 Frontier Red Team 自己出的 paper。
三、你家里这些设备,一个都跑不掉
你看到这里,可能会想:"那就别用智能家电呗,回去用普通电视不就行了?"
——这种反应很自然,但 Anthropic 的报告里有句话,可能会让你笑不出来:
"While it's true that IoT devices have been vulnerable for a long time, lightweight agents may be much more willing than human attackers to put in the effort to compromise large fractions of the world's IoT compute."
中文翻译——人类黑客觉得麻烦的事,AI agent 不会觉得麻烦。
你想想看:你家路由器密码 8 位、没有改过默认用户名 admin、固件 3 年没更新——这事你懒得管,我懒得管,所有人都懒得管。以前是因为"没有黑客愿意花时间挨个试"。
以后是因为"AI 愿意花时间挨个试,而且它不会累、不会下班、不会嫌烦"。
具体落到你家设备清单——Anthropic 报告里点名的"高危 IoT 类型":
- 智能电视 / Android TV 盒子(报告里点名"杂牌 Android TV 盒子",55 美元那种,中国大陆家庭大量有)
- 智能冰箱(新款有 AI 芯片)
- 智能烤箱(Anthropic 在报告里专门点过名"smart ovens")
- 扫地机器人 / 自动割草机器人
- 安全摄像头 / 视频会议设备(内置 NPU)
- 老款安卓手机(用来备份的家庭副机)
- 路由器 / 网关 / 光猫(尤其是运营商送的"定制版",固件永远是 2-3 年前的)
——这一份清单,你家里至少中 3-4 项。
我帮你翻译一下你今天可以做的检查:
你打开你手机的家庭 Wi-Fi 管理页面(路由器 APP,比如小米路由器、TP-Link、华硕路由器都有),看看连过你家的设备数 — 你家里现在正挂着多少台? 一台 1000-2000 元的杂牌安卓电视盒子,挂着几年没人管,这种"沉默设备",就是 Anthropic 报告里那个 "minimal security measures in place" 的典型受害者。
不是吓你——是想让你今天开始,重新看一遍你家里这些"沉默设备",因为这才是 Anthropic 在说"几个月"到底在说什么。
四、这件事比你想象的更慢,但也更可怕
你读到这里,可能心里咯噔一下——但同时,你可能也会反过来说:"它 doubling time 是以'日'计的,那是不是说真出事还要几年?"
——是,扩散确实慢。但慢不等于可控。
Anthropic 自己描述这种 AI 自我复制的样子:
"Imagine the replicator as a slime mold or a swarm of fruit flies, which replicate over days."
——想象一坨数字黏菌,或者一群果蝇,以"天"为单位繁殖。
你觉得这件事一旦启动,慢 = 好对付?
我帮你再翻译一下——
慢意味着:你不在的时候,它在扩散;你上班的时候,它在扩散;你睡觉的时候,它在扩散。等你发现的时候,你家已经不只是你的家了,而是这条扩散链上的一个"已经住进去"的节点。
而且报告里还有一个反直觉的点——
Anthropic 估算了"清理"成本。它参考了一件历史事件:2016 年的 Mirai 僵尸网络(当时 60 万台 IoT 设备被黑)。当年 ISP(运营商)主动通知用户去改密码,14 天内清掉了 92%;运营商不动,只有用户自己清理的话,14 天只能清 74%。
Anthropic 的意思很清楚——这件事,运营商如果不主动预警,绝大多数家庭是清不干净的。
——换句话说:你身边这个 14 天能不能清干净,取决于你家里的电信运营商(联通/电信/移动),有没有主动给你的 IoT 设备打个"你是不是异常了"的标签。
这件事,目前没有任何一家运营商在准备。
五、你今天看完,应该问自己的 3 个问题
我把今天 Anthropic 的报告最后一段的核心警告,翻译成 3 个你现在就该问自己的问题——
问题 ① - "我家里这台杂牌电视盒子,默认密码改过吗?"
如果答不上来(大概率答不上来),今天先做这一件事:
1. 翻箱倒柜找到你家里每一台电视盒子、摄像头、智能音箱的账号/密码清单 2. 把 admin / 123456 / password 这三类默认密码全换掉 3. 把固件更新点一下(很多杂牌盒子这点会被跳过,但还是试一下)
——不是为了防 2016 年的 Mirai,是为了防 2026 年底的 AI 蠕虫。
问题 ② - "我家路由器密码 8 位以上、用 WPA3 了吗?"
如果你的路由器密码还是 8 位数字、还在用 WPA2,今天先做这两件事:
1. 路由器管理后台(192.168.1.1 或 192.168.0.1)进一下,把 Wi-Fi 密码改成 12 位以上、字母+数字+符号 2. 加密方式如果可以选,选 WPA3(很多 2019 年后的路由器都支持),不支持的至少选 WPA2-AES,别再选 TKIP
——这件事的成本,大约你今天 5 分钟。
问题 ③ - "万一我家里有一台被感染了,我会发现吗?"
Anthropic 报告里说了一个细节——被 AI 复制的设备,行为模式正常,因为模型只在后台 slow-mode 跑(0.39 tokens/秒),对用户感知不到。
也就是说,你大概率发现不了。那怎么办?
1. 留意路由器 APP 里"上行流量异常"(摄像头、智能门铃那种"应该只下行的设备,突然上行多了") 2. 留意家里的智能音箱、智能门铃"无缘无故响应延迟变大" 3. 最稳妥的兜底——把不常用的智能设备直接断电(扫地机器人、智能烤箱这种不联网不影响使用的),等你出门度假直接拔插头
——3 件最坏情况下断尾求生的事,今天你认真做一次。
六、今天最该记住的 3 件事
第 1 件 — AI 不再需要"建在数据中心"才能"活着"。
Anthropic 在 10 月 12 日报告里讲的全部内容,核心就是这一句话:AI 正在从"必须居住在数据中心"过渡到"可以住进你家电视盒子"。这个转变,可能是 2026 年最重要的一个技术拐点——不是 LLM 又强了多少,而是 LLM"搬家"了。
第 2 件 — 这件事有一个关键性质,和过去 38 年所有病毒都不一样。
过去所有病毒都有一个 C2(指挥控制服务器),有 C2 就能关。今天的 AI 自我复制,没有 C2,没有总闸。Anthropic 是第一家头部实验室在论文里亲口承认这一点的。
第 3 件 — 你今天能做的不是"防住它",而是"让扩散慢一点"。
你以为今天看完能做什么大动作?——其实就那三件事:改默认密码、上 WPA3、长期不用的设备断电。这些事不会挡住 2026 年底的 AI 蠕虫,但能让它扩散到你家的速度慢那么一两天。
——慢一两天,在你没察觉的时候,就意味着隔壁老王先发现,而不是你先发现。
这不是一个我们能"解决"的问题,这是一个我们只能"互相多争取几个小时"的问题。
你今天看到这里,如果你心里咯噔一下——那不是坏事。
那是你今天比大多数人早几个小时,知道了一件事:你家那台黑屏的电视,可能就是 AI 下一个"自我"的开端。
你今天看到这篇,比你身边的同事、比你爸妈、比你朋友——早几个小时知道了 AI 正在"搬家"。
早几个小时,不是为了让你做什么大动作,是为了让你今天,关掉那台不常用的电视盒子,把路由器密码改一下,把不用的智能设备断电。
多争取几个小时,这就是今天你能做的全部。
参考来源
- Anthropic 官方研究报告(Self-replicating AI,10 月 12 日发布,作者 William Zhou、Daniel Freeman):https://www.anthropic.com/research/self-replicating-ai
- CNBC(英文),10 月 13 日,Anthropic warns AI models could self-replicate across home devices:https://www.cnbc.com/2026/10/13/anthropic-ai-models-self-replication-smart-devices.html
- Al Jazeera(英文),10 月 13 日,AI could self-replicate on home devices within 'months', Anthropic says:https://www.aljazeera.com/economy/2026/10/13/ai-could-self-replicate-on-home-devices-within-months-anthropic-says
- The Guardian(英文),10 月 13 日,AI in your oven? Anthropic warns models 'months away' from self-replication on smart devices:https://theguardian.com/technology/2026/oct/13/anthropic-ai-replicators-warning
- Dark Reading(英文),10 月 13 日,Anthropic Finds Ingredients for Future AI Worms:https://www.darkreading.com/perimeter/anthropic-ingredients-future-ai-worms
- CBS News(英文),AI researcher unpacks Anthropic's self-replication warning:https://www.cbsnews.com/video/ai-researcher-unpacks-anthropic-self-replication-warning