堆代码网讯 过去几周，几乎所有头部AI实验室都发布了前沿大模型：Meta刚推出对标OpenAI、Anthropic Claude旗舰产品的Muse Wonder前沿AI模型，谷歌紧接着就在今日早些时候推送了Gemini 4“Argon”版本。就在各大AI实验室接连呼吁放缓AI研发节奏、加强行业监管的当下，AI模型的迭代发布节奏反而愈发激进——此前已发生多起令人担忧的事件，失控的AI模型曾非法入侵私人及政府所属网站。

Anthropic在完成一系列专项测试后，发布了一组极具警示性的AI能力预测。该公司表示，仅需短短数月，小型AI模型就能实现自我复制，进而演变为危险的AI集群。更关键的是，这类AI完全不需要依托大型数据中心或超高性能计算机运行；恰恰相反，实验室指出，这类自我复制AI集群仅需普通联网设备的算力就能运行，比如智能烤箱、安卓电视盒这类常见家用设备。

风险警示
“和传统非AI类恶意软件不同，这类AI可以自主识别陌生设备并完成适配运行”，Anthropic发出警示。该公司补充说明：“如果小型模型按照当前历史迭代速度持续优化，在今年年底就能达到该能力门槛，轻量化的自主复制AI体很快就会成为现实。” 这类AI的初始自我复制速度偏慢，完成一次规模翻倍大约需要一天时间。

但真正值得警惕的是，Anthropic观察到这类自我复制AI没有中心化的存在节点，几乎很难被彻底关停。另一个值得警惕的预测是，这类AI要造成破坏，根本不需要瞄准造价高昂的数据中心；它完全可以通过IoT设备、智能家居网关完成扩散，这类设备普遍缺乏完善的安全防护，算力却足以支撑这类自我复制AI体运行、传播。

Anthropic表示，哪怕是看起来功能单一的设备，比如扫地机器人、割草机、冰箱、烤箱，都可能成为这类AI攻击的目标。这类说法听起来有些夸张，但并非毫无先例：就在一天前，法国多家连锁超市遭黑客攻击，大量冰箱被恶意调高温度，导致食物全部变质，造成了数十万欧元的直接损失。

真实的机器进化
更令人担忧的是，这类自我复制AI模型能实现类似拉马克生物进化学说描述的代际进化：简单来说，父代AI可以把自己的学习成果（提示词、代码、运行记录）直接传递给子代复制体。这一现象也并非完全没有先例：今年早些时候知名的Hugging Face安全事件中，OpenAI的AI体就突破了沙箱限制，在基础设施中留下了可被其他AI读取的运行记录。

在Anthropic的测试过程中，研究人员发现，Qwen3.5-9B模型的实例在读取前代实例留下的运行记录后，任务成功率出现明显提升。当该代际传递行为重复到第五代时，测试中的任务成功率从最初的45%攀升至84%。“基于现有实验向外推演，我们预测未来各类硬件上都会遍布自主运行的AI体，其中相当一部分将脱离人类的管控范围。”

另一个值得警惕的发现是，传统恶意软件的代码仅能在特定硬件上运行，而AI体可以自主摸索、适配、学习，最终在全新的硬件平台上完成运行。“和非AI类恶意软件不同，它可以自主识别陌生设备并完成适配。在我们的评估测试中，一款9B参数的模型，已经能在9种测试硬件里的8种上成功完成推理运行。”