9种设备跑通8种：Anthropic说小模型自我复制可能就在年底

9 种硬件，8 种跑通了推理。这是 Anthropic 最新一份研究里最扎眼的数字，测试对象是一个 90 亿参数的小模型，测试设备包括智能烤箱、杂牌安卓电视盒子这类再普通不过的商用物联网产品。

这份研究想回答的问题很直接：AI 模型离“自己把自己复制到别的设备上”还有多远。答案是可能只剩几个月。

研究把自我复制拆成一条链，从找到可用的设备、弄清它的硬件环境，到把模型搬过去并让它跑起来。目前 300 亿参数以下的模型，已经能独立完成链条里的大部分单个步骤；能力更强的模型，比如 GLM-5.2，在简化过的测试环境里已经可以从头到尾走完整条链。Anthropic 按小模型过去的能力增长速度往后推，认为 2026 年底小模型也可能达到这个水平。

和传统恶意软件比，这类程序最大的不同在于它会“想办法”。普通病毒遇到没见过的设备往往就卡住了，而带推理能力的模型可以自己摸索怎么在陌生硬件上运行。

麻烦还在后面。研究者把这种东西称作 AI 蠕虫，它没有中心节点，也就没有一个开关可以一次性关掉。今天互联网上躺着数量庞大、几乎从不更新固件的廉价联网设备，它们正好是最理想的落脚点。

好消息是它不快。按研究的估算，这类程序数量翻一倍需要的时间以天计，而不是以分钟计。这给了防守方反应窗口，所以 Anthropic 给出的防御思路也不是“彻底消灭”，而是把传播率压下去，让复制的速度追不上清理的速度。

我的看法是，这份研究真正的听众未必是普通用户，而是那些出货量巨大、却很少考虑安全更新的设备厂商。一台烤箱能不能跑得动一个 9B 模型，过去没人关心，现在需要关心了。