Anthropic 红队用 15 台廉价电视盒子测试 AI 自我复制
Anthropic 前沿红队用约 825 美元搭建 15 台杂牌 Android 电视盒子集群,以 0.39 tokens/秒运行 AI 模型,并在论文中评估小模型自我复制的可行性。实验显示 Qwen3.5-9B 能在 9 类硬件中的 8 类部署可用的 Llama3.1-8B 推理服务,GLM-5.2 在 5 次试验中有 4 次覆盖全部 8 个模拟节点。研究者借助 Epoch Capabilities Index 推算,到 2026 年底 300 亿参数以下开源模型的最强水平将达到 GLM-5.2 的通用能力,但强调实验在受控环境且留有便利条件。
的算力 Kimwolf 僵尸网络感染了超过两百万台设备,其中大多数是廉价的 Android 电视盒子,研究人员用这一数字来计算一个 AI 复制体在同等规模的网络中能做什么。 将这些设备分成每组 15 台、运行 Gemma4-26B-A4B 的集群,将产生大约 133,000 个模型副本,合计每秒生成 80,000 个 token。 这最多相当于约 40 块 Nvidia H100 GPU,以数据中心的标准来看并不算多,但硬件和运营成本将由别人承担。 研究人员还检查了 Nvidia Jetson 等边缘加速器,这些设备被用于从安全摄像头和会议室设备到机器人和无人机的各种场景。 这些设备通常更难触及,因为它们通过向外的云管理连接进行通信。 阻止自我复制的软件 研究人员并不认为没有办法阻止自我复制的 AI 蠕虫,而且它的一些特征可能使其更容易被检测到。 在设备之间移动数GB大小的模型会产生网络流量,ISP可以监控到,而一个 aggressively 传播的蠕虫不会不被察觉。 然而,要彻底消灭一个复制体,就意味着要与每一个有感染客户的ISP进行协调。 文章《Anthropic的红队用15台廉价
匹配字段正文



