ИИ-червь

В Anthropic купили 15 безымянных Android TV-приставок по $55, связали их в сеть и запустили на них Gemma4-26B-A4B, по два слоя модели на коробку. Получилось 0,39 токена в секунду. Для чата это непригодно, но команда Frontier Red Team проверяла другое: сможет ли модель жить на таком дешевом железе как червь, то есть сама находить новые устройства, копировать туда свои веса и запускаться заново.

Приставки выбрали после того, как ботнет Kimwolf заразил больше 2 миллионов таких же коробок. Они работают на форках AOSP, и производители не добавляют туда защиту. Обычный ботнет пишут под конкретное железо, а языковая модель разбирается с незнакомым железом сама. Она подбирает инференс-движок, ищет совместимые версии пакетов и чинит сборку. Qwen3.5-9B подняла инференс на 8 типах железа из 9, от Jetson Nano до Mac, и root для этого не понадобился.

Цикл целиком, от сканирования сети до запуска копии на новом узле, гоняли на восьми эмуляторах Android в закрытой сети GCP. Из открытых моделей его стабильно проходит только GLM-5.2: в четырех прогонах из пяти она заняла все 8 узлов. В приставку GLM-5.2 не влезет, но авторы прикинули по Epoch Capabilities Index, что модели до 30B выйдут на ее уровень к концу года. Модели еще и учатся: когда каждое поколение Qwen3.5-9B оставляло следующему заметки о том, что сломалось, доля успешных установок росла с 45% до 61–84%.

Взлом в тестах был условным, ADB-порт открыт без пароля. Mirai в свое время хватало списка заводских паролей, так что до реальности недалеко. Одна копия 9B разворачивается на приставках от 28 до 51 часа, и авторы сравнивают такого червя с медленным слизнем.

Если переделать под ИИ весь Kimwolf, у червя будет примерно 40 H100 компьюта: ресурс небольшой лаборатории, разбросанный по двум миллионам гостиных.

@anti_agi