Anthropic 红队演示迷你 AI 蠕虫：还很慢、还很笨，却趴在没人设防的设备上

Anthropic 前沿红队 10 月 12 日发布研究报告，称 AI 模型或许能在不接入数据中心的情况下自我复制，并实际搭出一只可在边缘设备上蔓延的迷你 AI 蠕虫。报告称，Qwen3.5-9B 在测试的 9 种硬件类型中有 8 种成功搭起推理服务；在防火墙隔离的 VPC 里，只有 GLM-5.2 完成端到端复制，5 轮中 4 轮铺满 8/8 个节点，其余模型稳定失败。研究把自主复制拆成四步，认为瓶颈是推理搭建，并提出能力地板与尺寸天花板框架，按 30B 以下开源模型每年 13.7 ECI 的增速外推，趋势线在 2026 年底穿过地板。报告还称一条 9B 蠕虫复制一代要 1 到 2 天，能拉马克式地把踩坑笔记传给下一代，成功率从第一代 45% 升到后续几代的 61% 至 84%，并主张把基本传染数 R0 压到 1 以下来防御。