Anthropic の自己複製実験が出した結論は派手ではないが、立ち止まって考える価値がある。2026 年 10 月 12 日、Anthropic のフロンティア・レッドチームは、小型 AI モデルが商用 IoT 機器の間で自らを複製できるようになるまで数か月ほどしか残っていない可能性があると発表した。データセンターは不要で、スマートオーブンや無名ブランドの Android TV ボックスのような安価で防御の弱い機器で足りるという。
実験で実際にできたこと
研究は複製を、標的の探索、実行権の取得、新しい機器上で推論サービスを立ち上げること、そして次の機器への伝播の 4 段階に分け、最も研究が進んでいない「見慣れないハードウェア上でモデルを動かす」段階を重点的に測った。9B パラメータのモデルはテストした 9 種類のハードウェアのうち 8 種類で推論を立ち上げに成功し、30B 以下のモデルは複製の個々の手順の多くをすでにこなせるが、手順をつなげるとまだ失敗するという。チームは 1 台約 55 ドルの無名 TV ボックスを 15 台つなぎ、Gemma4-26B-A4B を分散実行して毎秒約 0.39 トークンを記録した。遅いが、確かに動いた。
簡略化した一貫テストでは、検証したオープンウェイトモデルの中で GLM-5.2 だけが最後まで複製を完了し、8 ノードの隔離ネットワークで 5 回中 4 回は全ノードへ広がり、残り 1 回も 7 ノードに達した。著者らは、侵入の段階を認証なしポートで意図的に簡単にしたため、この結果は現実の成功率の上限であり、制御不能な複製体がすでに出現した証拠ではないと明記している。
なぜ年末という時期なのか
推計は、確実に複製できる能力の水準を GLM-5.2 級とし、小型モデルの過去の能力向上ペースを外挿するもので、30B 以下のモデルは 2026 年末前後にその水準に達し、さらに小さいウェイト型の複製体もその後まもなく可能になるという見立てだ。拡散速度自体は遅く、TV ボックスの実測から倍加時間は日単位とされるが、止めるべき中心ノードが存在せず、子世代は親のメモを引き継いで見覚えのあるハードウェア上で安定していく。実験では後続世代の構築成功率が 45% から 61〜84% に上がった。
読み手が持ち帰るべきこと
これは終末予言ではなく、リスクを測定可能な手順に分解した仕事である。実務上の教訓は、防御の主戦場が機器側へ移るという点にある。初期パスワード、認証なしポート、更新されないファームウェアといった古い問題は、見慣れないハードウェアを自分で攻略できるモデルによって、まとめて持続的に悪用されうる。チームは、大容量のウェイトを機器間で運ぶ複製体は目立つ通信の痕跡を残すこと、過去のボットネットでは事業者側の隔離が 2 週間で感染の 9 割以上を除去したことを参照している。家庭にとっての結論はもっと素朴だ。更新されず工場出荷時のパスワードのままの TV ボックスには、暗号資産のマイニングに勝手に使われる以上のリスクが初めて生まれたのである。
