Anthropic 自我复制实验给出的结论并不夸张，却足够让人停下来想一想：2026 年 10 月 12 日，Anthropic 前沿红队发布研究称，小型 AI 模型可能只差几个月，就有能力在商用物联网设备之间自行复制——不需要数据中心，靠智能烤箱、无品牌安卓电视盒这类便宜又疏于防护的设备就能跑起来。
先看实验到底做成了什么
研究把自我复制拆成找目标、拿到执行权、在新设备上把推理服务搭起来、再继续往下传播四步，重点测最少被研究的一步：在陌生硬件上把模型跑起来。结果是，一个 9B 参数模型在测试的 9 类硬件里，有 8 类成功搭起了推理服务；30B 及以下模型已经能独立完成复制链条里的许多单步，只是把步骤连起来时还会出错。团队还买了 15 台约 55 美元一台的无品牌安卓电视盒组网，把 Gemma4-26B-A4B 分片跑在上面，速度约每秒 0.39 个 token——慢，但确实跑通了。
在简化的完整链条测试里，被测开源模型中只有 GLM-5.2 做到端到端复制：在 8 台模拟设备的隔离网络中，5 次试验有 4 次扩散到全部节点，另一次到了 7 台。研究同时明确提醒，这一轮把入侵环节刻意简化成了无认证端口，结果只能算真实世界成功率的上界，并不是已经出现了失控的复制者。
为什么时间点落在今年年底
红队的推算方法值得看清：他们以 GLM-5.2 的能力作为能可靠复制的门槛，再按小模型历史上的能力增速外推，认为 30B 以下模型将在 2026 年年底前后够到这条线；体量更小的权重型复制者，可能随后出现。传播速度并不可怕——按电视盒集群的实测推算，翻倍周期以天计，一个复制体完成一轮自我复制要一两天；可怕的是它没有中心节点，关掉一台设备并不能让整个网络停下来，而且子代还能继承父代留下的笔记，在见过的硬件上越传越稳，实测中后续代次的搭建成功率从 45% 升到了 61% 至 84% 之间。
普通人该从这篇研究里带走什么
这不是一篇预言灾难的文章，而是一份把风险拆成可测步骤的工作：它说明防护重点应该前移到设备端——默认密码、无认证端口、长期不更新的固件，这些老问题在蠕虫时代只是被单个利用，在模型能自己摸索陌生硬件之后，会被成批、持续地利用。对厂商来说，红队给出的参照是传统僵尸网络的处置经验：复制体在设备间搬运大体积权重会留下明显的网络流量特征，运营商层面的检测和隔离曾在两周内清掉九成以上的感染。对用户来说，结论更朴素：家里那台从不更新、密码还是出厂值的电视盒，第一次有了超出“被借去挖矿”之外的风险含义。
