Anthropic：可自我复制的 AI 可能很快盯上廉价电视盒子

运行一个性能强大的 AI 模型，过去需要一座数据中心。如今，Anthropic 已经证明，许多人现有的硬件也能胜任。该公司的 Frontier Red Team 将 15 台廉价杂牌 Android 电视盒子连接起来，每台价格约为 55 美元，并在这些设备上运行了拥有 260 亿参数的开放模型 Gemma 4。运行速度很慢，这些盒子合计每秒只能生成约 0.4 个词元。但速度并不是研究人员衡量的重点。他们想知道，小型 AI 模型距离像计算机蠕虫一样在设备之间自我复制还有多远。10 月 12 日发布的报告称，这可能只是几个月的事。

实验揭示了什么

许多报道都忽略了一个细节。这些电视盒子只是运行了模型，并没有相互感染。Anthropic 单独测试了传播环节，测试环境是 Google Cloud 上由八台 Android 15 虚拟机组成的隔离网络。第一台受感染的机器必须通过 Android 调试桥（ADB）将自身复制到其他机器上，让每台机器都运行起一个 AI 模型，再从那里继续传播。ADB 是一种开发者接口，在测试中无需任何身份验证即可访问。

只有一个模型成功完成了整个流程。来自中国的 GLM-5.2 是最近那个花 20 美元构建出 Chrome 漏洞利用程序的模型的前代版本，它在五次测试中的四次成功传播到了全部八台机器，另一次则传播到了七台。其他开放模型始终未能完成任务。参数量不超过 300 亿的较小模型已经能够处理许多单独的步骤，但 Anthropic 发现，当它们必须将这些步骤串联起来时，就会出错。不过，它们确实会逐步改进。当每一代都将自己的笔记传给下一代时，拥有 90 亿参数的 Qwen3.5 模型的部署成功率从 45% 提升到了 61% 至 84%。

Anthropic 对这些结果的含义持谨慎态度。研究人员刻意将通过开放的 ADB 端口入侵这一环节设置得极为简单，因此该公司将这些结果描述为现实世界中成功率的上限。小型模型将在 2026 年底前达到这一水平的预测，是基于开放模型迄今为止的进步速度作出的，作者也称这只是一个粗略估计。这样的蠕虫传播速度也会很慢，因为研究人员预计，完成每次复制都需要一到两天，其中包括让模型正常运行。

为什么廉价电视盒子可能成为目标

Anthropic 认为，智能家居设备很可能成为首批目标，因为它们始终在线，而且很少得到妥善保护。杂牌电视盒子还存在另一个问题：它们通常运行经过修改的 Android 开源项目版本，而制造商并未在此基础上添加任何自主安全功能。Kimwolf 僵尸网络表明，这类设备的数量相当庞大。据 Anthropic 称，它感染了超过 200 万台设备，其中大部分是杂牌 Android 电视盒子。XLab 研究人员在 2025 年 12 月统计到约 180 万台受感染设备，而 Synthient 在 1 月给出的数字则超过了 200 万台。Kimwolf 也通过 ADB 入侵设备，而且根据相关分析，一些盒子在出厂时就已预装了这类不受欢迎的软件。

德国也有这类设备。2024 年 12 月，德国网络安全机构BSI 切断了约 30,000 台设备与 BadBox 恶意软件的连接，该软件预装在媒体播放器、数码相框和电视盒子上。该机构表示，实际数量可能要高得多。Vo1d 僵尸网络也已在电视盒子中蔓延。AI 蠕虫会在同类硬件上运行。Anthropic 写道，要阻止它运行会很困难，因为它没有可供当局下线的中央服务器，而且许多安全防护薄弱的设备在重启后可能再次被感染。

如何检查你的电视盒子

要判断你的盒子是否属于高风险设备，最快的方法是查看 Play 商店。打开商店，点按个人资料图标，然后依次进入“设置”和“关于”。在电视上，该选项的位置可能因界面而略有不同。如果“Play 保护机制认证”条目显示设备未经认证，就说明 Google 没有该设备通过 Android 兼容性测试的记录。此类设备可能无法获得系统更新，安全性也可能较低。FBI 也将以下情况列为警示信号：盒子没有 Play 商店，或安装了来自非官方商店、承诺提供免费流媒体内容的应用。

接下来，查看开发者选项。根据界面的不同，它们位于“系统”或“设备偏好设置”下。如果没有这个菜单，说明开发者选项尚未启用。如果有，请关闭顶部的总开关，这也会禁用 USB 调试和无线调试。但这仍不能让杂牌电视盒子完全安全，因为有些设备出厂时就开放了 ADB，或已预装恶意软件。请将此类设备接入路由器的访客网络，以防它们访问你的笔记本电脑或手机。如果某个盒子看起来可疑，BSI 建议断开其互联网连接，并停止使用。

下次购买时，BSI 建议选择提供官方支持、搭载较新 Android 版本的知名厂商产品，并及时安装安全更新。不必恐慌。目前还没有人在真实环境中发现过这样的 AI 蠕虫，而且 Anthropic 描述的是一种预测，而非正在发生的攻击。不过，已经尝试过在笔记本电脑上离线运行 AI 模型的人都知道，小型模型正在迅速追赶。电视机下面那个便宜的盒子值得检查一下。