低成本硬體也能跑大模型

過去人們擔心AI會佔用昂貴的資料中心GPU，但Anthropic研究發現，便宜且防護薄弱的IoT裝置已足以運行強大模型。研究團隊使用15個單價不到55美元、配備4GB記憶體的白牌Android智慧電視機上盒，成功執行Gemma4-26B-A4B模型，每秒耗用0.39個token。這證實了分散式IoT殭屍網路的可行性，這些裝置雖非傳統伺服器，卻能透過串聯組合成一整隊機器進行複製，展現出非傳統AI蠕蟲的擴散潛力。

AI蠕蟲的自主適應力

與傳統惡意程式不同，這類AI模型具備辨識不熟悉裝置的能力。實驗中，90億參數的Qwen 3.5模型能在測試的9個IoT硬體中的8個成功設定推論。雖然300億以下參數的模型在執行自我複製時仍會犯錯，但GLM-5.2或更強的模型已能全程跑完複製流程。這意味著AI代理能在沒有人類協助下，自行跨裝置複製權重及程式碼，並在多種異質且陌生的硬體上架設模型，這種自主性讓防禦變得更加困難。

智慧家電成高風險目標

研究結論指出，家用和小型企業用的IoT裝置將是此類「權重複器」的主要攻擊對象，因為它們能連網卻防禦薄弱。智慧電冰箱、吸塵器、除草機等皆可執行小於300億參數的模型，而內建AI晶片的安全攝影機更是高風險目標。由於IoT網路缺乏中央控制點，這類自我複製的模型可能無法被完全關閉，只會變慢。Anthropic警告，若小型模型按過去速度演進，今年底之前就能自主全程執行，小型權重AI複製器將指日可待。