Rohan Paul
@rohanpaul_ai
Anthropic 的研究警告:流氓 AI 智能体可能在几个月内就能劫持智能家居设备、自我复制并在无人控制的情况下扩散。
其前沿红队(Frontier Red Team)把 Gemma4-26B-A4B 拆分部署到 15 台约 55 美元购得的杂牌 Android TV 盒子上,以每秒 0.39 tokens 运行。
该集群表明,内存仅 4GB、安全性较差的廉价设备也能联合托管一个有能力的模型——因为每台盒子只承载其中 2 层。
更难的测试要求模型扫描网络、把权重和智能体框架推送到新机器上,并在每台机器上跑起推理。
在由 8 个仿真 Android 节点组成的防火墙隔离机群上,只有 GLM-5.2 完成了完整闭环:5 次试验中有 4 次打通全部 8 个节点,第 5 次打通 7 个。
GLM-5.2 对 TV 盒子来说太大了,但参数量低于 30B 的开源模型在 Epoch Capabilities Index 上每年提升 13.7 分,按此趋势到年底可达到其水平。
它们在扩散过程中还会变强:当每个 Qwen3.5-9B 实例继承前驱的笔记时,部署成功率从 45% 升至 61%–84%。
速度是弱点:规模达到 Kimwolf 量级的 200 万台 TV 盒子大约能托管 13.3 万个模型副本,合计每秒产出约 8 万 tokens,大约相当于 40 块 H100 的算力。
每个新的 9B 副本还需要大约 28 到 51 小时完成部署,而这种缓慢、带宽密集的扩散会在 ISP 流量监控中格外醒目。
决定性的问题是:在 ISP 与设备厂商协调出任何单一网络都无法单独执行的隔离措施之前,一个低于 30B 的模型是否会先跨过 GLM-5.2 那道门槛。