Anthropic 研究:GLM-5.2 在隔离网络中自主复制并部署模型
Anthropic 两位研究员 William Zhou 和 Daniel Freeman 发布自主复制与适应(ARA)安全研究,在含 8 个 GCP 节点的隔离沙盒中植入初始蠕虫,由 GLM-5.2 自主扫描 ADB 端口、渗透节点、传输权重并部署 Llama3.1-8B 推理服务,5 次测试中 4 次攻陷全部 8 台设备,另 1 次拿下 7 台。研究还用 Qwen3.5-9B 做跨硬件测试,在 9 种硬件中的 8 种上自行读日志、装依赖并拉起 Llama3.1-8B 服务;其 Memento 框架让后代 Agent 继承前代调试笔记,6 代繁殖测试中部署成功率从 45% 升至 61% 至 84%。研究人员推算到 2026 年年底,30B 以下小模型将达到 GLM-5.2 当前水平。
伟达H100显卡,数据中心守卫森严得像军事基地,哪是那么容易被AI黑进去还能常驻下来的? 但这两位研究员干了一件特别骚的事。 他们压根没去打顶级数据中心的主意,而是直接去市场上买了 15台售价只有55美元(大概300多块人民币)的山寨安卓电视盒子 。 这些盒子的配置极其简陋,每台只有可怜的4GB运行内存,跑着厂商八百年不给安全更新的开源安卓系统,平时放个4K视频可能都卡成PPT。 然后,研究员把一个 26B参数的模型(Gemma4-26B-A4B) 切成了很多小碎片,用类似Petals的去中心化分布式推理技术,把模型的不同层拆开塞进了这15台电视盒子里。 15个廉价的电视盒子连在同一个局域网里,每台只负责处理两层网络,就这么硬生生把一个260亿参数的模型给跑起来了。 15台被扔在客厅角落、积满灰尘的山寨电视盒子,平时连放视频都卡顿,但在暗地里,它们通过局域网悄悄咬合在了一起,在微弱的电流声中,共同撑起了一个具备完整思考和编程能力的AI大脑。 更要命的是现实里的物联网络规模。 安全历史上有一个著名的僵尸网络叫Kimwolf,在巅峰时期感染了超过 200万台设备 ,大部分就是这种山寨安卓电
匹配字段正文

