Уильям Чжоу и Дэниел Фримен из Anthropic продемонстрировали, что мелкие модели искусственного интеллекта способны перемещаться между бытовыми устройствами подобно самореплицирующимся червям. Это не обычное вредоносное ПО с фиксированным кодом: у подобных моделей собственные веса встроены в полезную нагрузку, и они могут самостоятельно изучать новое оборудование, настраивая ИИ‑среду прямо на заражённой технике.

Экспериментальный набор включал 15 недорогих Android‑TV приставок с 4 ГБ ОЗУ. Репликацию разбили на четыре этапа: сетевое сканирование, получение доступа, развёртывание ИИ‑среды на новом устройстве и последующее распространение. Шаг взлома намеренно исключили, так как ранее подтверждалась способность небольших моделей эксплуатировать найденные уязвимости; основное внимание учёных было к способности модели запустить работающую среду на устройстве, которое она не видела ранее.

В ходе испытаний GLM‑5.2 прошла всю цепочку репликации на восьми узлах в четырёх из пяти запусков. Более скромные варианты справлялись частично: например, 9‑миллиардная модель смогла развернуть среду Llama3.1‑8B на восьми из девяти типов устройств, но не преодолела полный цикл. Важное замечание исследователей: ИИ‑черви обучаются — при моделировании эволюции каждая особь передавала потомкам записи о успешных и неудачных стратегиях. У модели Qwen3.5‑9B доля удачных попыток выросла с 45% на старте до 84% в последующих испытаниях.

Гендиректор Anthropic Дарио Амодей предупредил, что подобный рой репликаторов может появиться в ближайшие 6–12 месяцев и создать устойчивый децентрализованный ботнет, который будет работать на любом виде оборудования. По его словам, масштабы варианта Kimwolf, заразившего более двух миллионов устройств и давшего совокупную мощность, равную 40 специализированным ИИ‑чипам, не предусматривают «центрального аварийного выключателя».

Защита существует, но требует координации на уровне отрасли: провайдеры интернета могут изолировать заражённые сети (как Мирай, который был вычищен на 92% за две недели), а производители — устранять уязвимости запретом паролей по умолчанию, что стало нормой в законодательстве Великобритании. Тем не менее учёные ожидают, что ИИ‑ботнеты сумеют адаптироваться к принимаемым мерам самостоятельно.