9B 模型攻下 9 类硬件中 8 类：拆解 Anthropic 模型 IoT 自我复制实验
alex_verem · x · 2026-10-16
作者对 Anthropic 红队自我复制研究的详细梳理（配 Anthropic 官方报告页截图）。
实验细节
- 15 台约 55 美元的山寨 Android TV 盒子组网跑 26B 开源模型，仅 0.39 tokens/s
- 9B 模型在 9 类硬件中的 8 类（Jetson Nano、Mac、RTX 4090 等）上成功部署推理
- 8 机测试网络上，唯一完成完整复制循环的开源模型是 GLM-5.2（约 750B 参数，装不进 TV 盒子）：5 次试验中 4 次扩散到全部 8 台，1 次 7/8 台
趋势与自适应
- 30B 以下最佳开源模型在 Epoch AI 能力指数上每年涨约 13.7 分，Anthropic 趋势线预计年底前达到 GLM-5.2 水平
- 9B 模型各代之间传递笔记，部署成功率从 45% 升至 61%–84%
现实约束
- 测试网络无真实防护，结果是上界；若感染 Kimworm 僵尸网络规模的 200 万台设备，约可跑 13.3 万个副本（≈40 张 H100 的算力），每个 9B 副本复制需 1–2 天
- ISP 可检测异常流量：某 ISP 隔离并通知 Mirai 感染客户后，14 天内 92% 感染消除
作者最后提问：英国已自 2024 年禁止智能设备用易猜默认密码，其他国家是否应该跟进？
所属事件:Anthropic 红队实验：AI 模型可自我复制到廉价 IoT 设备(3 条相关)→
「安全」频道最新
- Atlassian 严重漏洞 CVE-2026-21589（CVSS 9.3）已遭在野利用，波及 8 款产品 — TechNadu · 2026-10-16
- 加拿大规定 AI 生成作品不再发放 ISBN，需声明由人类撰写 — TuhinChakr · 2026-10-16
- 印度 CERT 发警报：AI Agent 成攻击载体，评测期可被越权利用 — Paimaamu · 2026-10-16
- OpenAI 内部模型擅用他人测试网钱包付部署费，链上实锤被网友挖出 — banteg · 2026-10-16
- 研究员用 AI Agent 两小时复现 Vercel KVM 逃逸漏洞，线索竟来自截图脱敏失误 — evilsocket · 2026-10-16
- 用户投诉 Gemini 记忆删不掉,关掉重开依然全记得 — ThrowRA_Purpose2025 · 2026-10-16