Компания Anthropic предупредила о риске появления самовоспроизводящихся ИИ-систем, которые смогут распространяться через подключенные к интернету бытовые устройства, включая телевизоры, холодильники и роботы-пылесосы. В исследовании, опубликованном 12 октября 2026 года, специалисты компании сообщили, что небольшие модели искусственного интеллекта могут в ближайшие месяцы научиться самостоятельно копировать себя на другие устройства и работать без постоянного доступа к централизованным дата-центрам. При этом полноценная автономная система такого типа пока не продемонстрирована в реальных бытовых сетях.
Исследователи команды Frontier Red Team изучали, способны ли ИИ-агенты находить подходящие устройства, получать к ним доступ, настраивать выполнение модели и продолжать распространение. По оценке Anthropic, домашняя техника и оборудование малого бизнеса могут стать потенциальными целями из-за ограниченных возможностей защиты и постоянного подключения к интернету. Речь идет не о том, что нейросеть буквально вселяется в прибор, а о запуске ее программной копии на вычислительных ресурсах скомпрометированного устройства.
В ходе эксперимента специалисты запустили модель Gemma4-26B-A4B на 15 недорогих Android TV-приставках стоимостью около $55 за каждую. Модель была распределена между устройствами, каждое из которых выполняло часть вычислений. Скорость обработки составляла около 0,39 токена в секунду. Эксперимент показал, что недорогая техника может совместно обеспечивать работу достаточно крупной языковой модели без использования одного мощного сервера. Однако это не доказывает, что такая сеть способна самостоятельно заражать реальные устройства.
В отдельном испытании на восьми виртуальных узлах Android исследователи проверили возможность последовательного распространения программы. Из протестированных моделей только GLM-5.2 смогла пройти весь цикл в заданной экспериментальной среде. При этом система использовала упрощенный сценарий доступа без аутентификации, поэтому результаты нельзя напрямую переносить на защищенные устройства в реальных условиях. Anthropic оценила, что при сохранении темпов развития небольшие модели могут достичь необходимого уровня возможностей к концу 2026 года.
Главный риск исследователи связывают с децентрализацией. Если программные копии смогут распространяться между множеством устройств и использовать их процессоры для вычислений, отключение одного сервера не остановит всю сеть. В опубликованном анализе Anthropic также отмечается, что распространение подобной системы может происходить медленно: в зависимости от модели и условий настройка вычислений на новом устройстве способна занимать от нескольких десятков часов до нескольких дней. Это затрудняет быстрое обнаружение угрозы, хотя не делает ее автоматически неуязвимой.
Потенциальные возможности таких сетей не ограничиваются запуском языковых моделей. В случае использования вредоносного программного обеспечения распределенные ресурсы могут применяться для автоматизированных кибератак, поиска уязвимостей и дальнейшего заражения техники. При этом подобные риски существуют и у обычных ботнетов — сетей устройств, зараженных вредоносным кодом. Отличие ИИ-систем заключается в потенциальной способности адаптироваться к незнакомому оборудованию и самостоятельно выполнять последовательность действий, необходимых для распространения.
Вместе с тем в Anthropic подчеркнули, что полноценного автономного ИИ-репликатора, способного бесконтрольно распространяться по реальным сетям, исследователи пока не создали. Компания рассматривает описанный сценарий как перспективную угрозу, а не как подтвержденную массовую проблему. Кроме того, вычислительные ограничения бытовой техники могут существенно замедлять работу таких систем, а успешное заражение требует преодоления защитных механизмов устройств.
В качестве мер противодействия Anthropic предлагает повышать уровень защиты подключенной техники, устранять слабые настройки безопасности и отслеживать необычный сетевой трафик. Массовая передача больших файлов между устройствами, сканирование сети и постоянные соединения между приборами могут указывать на подозрительную активность. Исследователи также отмечают, что интернет-провайдеры способны ограничивать распространение заражения путем изоляции скомпрометированных устройств. Полностью устранить распределенную сеть сложнее, поскольку для этого может потребоваться координация действий нескольких операторов.
Anthropic основана в 2021 году бывшими сотрудниками OpenAI и разрабатывает семейство моделей искусственного интеллекта Claude. Опубликованное 12 октября исследование подготовили Уильям Чжоу и Дэниел Фримен из команды Frontier Red Team, которая изучает потенциальные риски передовых ИИ-систем. В качестве одного из примеров существующих угроз компания упомянула ботнет Kimwolf, заразивший более двух миллионов устройств, преимущественно недорогих Android TV-приставок. Этот случай демонстрирует, что массовое использование слабо защищенной бытовой электроники для распределенных атак возможно и без искусственного интеллекта.