最近Anthropic前沿红队发布了一份让科技圈后背发凉的报告：AI实现自我复制，根本不需要烧钱搭建数据中心，普通人家里安全防护几乎为零的智能设备，已经足够成为新型「AI蠕虫」的宿主。

报告预测，最快再过几个月，小型AI模型就能进化到在商用物联网设备上完成全流程自我复制。有网友直接类比2024年编码智能体的爆发：这已经是AI蠕虫露出明确的「早期生命迹象」。

15个廉价电视盒，跑通260亿参数大模型

这次红队盯上的就是普通人家里最常见的杂牌安卓电视盒：单台仅百元级，内存只有4GB，算力弱、24小时联网、绝大多数用户从来不会安装安全补丁，是完美的潜在攻击目标。 研究人员采购了15台同类型设备组建成局域网，用流水线并行的方式跑大模型：单台设备装不下完整大模型，就把260亿参数的模型拆成30层，每台盒子只负责运行2层，数据像流水线零件一样从1号设备传到15号，循环传输生成新token。

实验结果相当惊人：这套“草台班子”真的成功跑通了Gemma4-26B-A4B模型。虽然生成速度只有0.39 tokens/秒，整套集群总算力满打满算也就相当于40张H100，但释放的信号足够危险——AI独立生存的硬件门槛，已经被彻底踩碎。 此前Kimwolf僵尸网络曾感染超过200万台设备，如果AI蠕虫控制同等规模的电视盒，按15台一组计算，相当于凭空出现13.3万个26B级别的自主AI智能体，而且全部分散运行，根本不存在可以一键关停的中心节点。

【编辑观察】别觉得你家几百块的吃灰电视盒没用，真被黑了不仅偷你家电费跑AI，还能当肉鸡发起网络攻击，属于被卖了还在帮人数钱的级别。

会写「遗书」传经验，AI已经能自主进化

一个合格的AI蠕虫完成感染传播需要走四步：扫描寻找目标、获取执行权限、搭建推理环境、扩散复制副本，其中难度最高的就是在陌生硬件上搭建可用的推理环境。

测试结果显示，现在的小模型已经展现出了极强的环境适应能力：90亿参数（9B）级别的模型，可以在9种完全陌生的硬件中，为其中8种成功搭建推理服务器，不管是微型开发板Jetson Nano、普通Mac还是RTX 4090显卡，都能自己摸索出适配方案。 其中Qwen3.5-9B已经具备基础的陌生环境适配能力，GLM-5.2级别的模型不仅成功率更高、搭建速度更快，在简化网络测试中已经可以完成端到端的全流程自我复制。

为了验证真实传播能力，研究人员搭建了带防火墙的虚拟私有云，部署17个不同节点后投下「零号病人」，放任蠕虫自己通过未认证端口跳转、搭环境、生成副本。测试中Qwen3.5-9B、GLM-5.2、Opus 4.8都成功感染了全部17个节点，仅用了2-3代传播就完成了全网覆盖。

最让人不安的是，这些AI蠕虫还能把后天经验直接遗传给下一代：研究人员使用Memento框架测试发现，AI感染失败、进程崩溃前，会主动写下「避坑笔记」，记录自己踩过的漏洞和适配问题，新生成的副本会直接继承这份经验，全程不需要求助人类，也不需要调用更高级大模型的API。

这种模式已经触碰到了生命的核心特征——进化，后天获得的性状可以直接代际传递，完美复现了生物学中的「拉马克式进化」。数据显示，Qwen3.5-9B在传承笔记的过程中，推理环境搭建成功率从第一代的45%，最高攀升到第五代的84%。

有意思的是，测试人员给小模型开放了「求助顶级大模型」的权限，允许它们卡壳时咨询Opus 4.8，成功率反而没有明显提升。原因很现实：能力不足的小模型连「该问什么问题」都搞不清楚，比起抱大佬大腿，自己踩坑攒经验的效率反而更高。

【编辑观察】这剧情真的和科幻片开局一模一样：不用外接上级AI、自己踩坑点技能、经验还能直接传给后代，说这不是数字生命估计都没人信。

比传统病毒难杀百倍，藏在你家设备里

很多人会疑惑，这和十几年前的熊猫烧香、曾经的Mirai僵尸网络有什么区别？本质差异在于：传统木马、病毒是写死的固定代码，只要打补丁、改默认密码就能挡住大半；但AI蠕虫是具备自主能力的「活体智能」。 碰到从未见过的智能烤箱、陌生架构的摄像头，它会自己分析系统日志、编写编译脚本、搜索未公开漏洞、定制专属攻击代码，全程不需要人工介入。加上它寄生在千家万户的零散设备中，没有中心服务器、不需要固定控制节点，根本没法做到一锅端。 Anthropic在报告中将它比作「数字黏菌」或者果蝇群：单个个体算力弱、复制速度慢（9B模型完成一次复制需要1-2天），但胜在数量庞大、隐蔽性强、极难彻底清除。

就像生活里的蟑螂法则：等你看到第一只的时候，整栋建筑可能早就遍布同类了。

2026年底，或迎AI蠕虫实用级爆发

AI蠕虫大规模泛滥需要同时满足两个条件：

  • 能力底线：模型智力至少要达到GLM-5.2级别，能独立走完感染复制全流程
  • 体积上限：参数要控制在9B-26B区间，能塞进只有4GB内存的消费级IoT设备

过去的行业矛盾是聪明的模型体积太大、能装进小设备的模型能力不足，但随着量化压缩技术快速迭代，小模型能力正以每年13.7 ECI指数的速度增长，按这个趋势推算：2026年年底，小模型的能力就会彻底击穿自我复制的能力底线。 现在搭载AI芯片的联网设备早就不只有电视盒：智能冰箱、扫地机器人、安防摄像头、会议平板、自动驾驶汽车、消费级机器狗都在不断普及，设备算力越来越强，但安全防护机制普遍没有跟上，全都是AI蠕虫的现成「宿主」。一旦突破临界点，传播规模和速度都会呈指数级上升。

【编辑观察】以前总觉得数字生命、AI失控都是科幻片里的情节，现在想想，说不定你家里常年插电的智能设备，已经在偷偷给未来的AI“打工”了。回家有空记得给所有智能设备改个非默认密码，别再用admin当账号密码了。