Самокопиране на AI модели по евтини домашни устройства

14.10

време за четене: 4 мин.

Петнайсет телевизионни приставки по около 55 долара, купени от магазина и събрани в обща мрежа, въртят заедно един езиков модел. Това не е демонстрация на производител, а проверка на екип по сигурност, който мери докъде е стигнала една стара тревога. Изводът е, че скъпите ускорители вече не са задължителното условие един модел да се разпространява сам.

В дневна вечер робот слага малко свое тестче върху рафта с телевизионна приставка и посяга към следващата, а жена с чаша чай се е обърнала към екрана и не забелязва ръката му зад гърба си.

Какво показва проверката на Anthropic

На 12 октомври 2026 г. Anthropic публикува изследване на екипа си Frontier Red Team по въпроса може ли малък езиков модел да се копира сам от устройство на устройство. Отправната точка е демонстрация: моделът Gemma4-26B-A4B върви разпределен върху петнайсет евтини приставки с Android, всяка от които носи по два слоя от модела, при скорост около 0,39 токена в секунда. Бавно, но работещо.

Същинската част е друга. Авторите разделят разпространението на четири стъпки: намиране на цел, получаване на достъп, вдигане на заключение върху новата машина и продължаване нататък. Хакерската стъпка е подмината нарочно, защото по-ранни работи вече са я покрили, и е измерена най-слабо изследваната: може ли модел да накара непознат хардуер да го изпълнява. Модел с девет милиарда параметъра се справя с тази задача на осем от девет вида устройства.

Защо самокопиране върху домашни устройства мени сметката

Досега подобна заплаха беше вързана за центровете за данни, тоест за малко на брой, скъпи и сравнително добре пазени цели. Самокопиране върху домашни и офис устройства обръща сметката: целите стават милиони, всяка от тях струва десетки долари и исторически са имали минимална защита. Умни фурни, прахосмукачки, камери и телевизионни приставки влизат в този кръг, а част от новите уреди вече носят и собствен чип за изкуствен интелект.

Авторите дават мярка за мащаба. Миналият ботнет Kimwolf е стигнал над два милиона устройства, предимно приставки с Android. Ако всяка група от петнайсет такива устройства върти копие на модела, става дума за около 133 хиляди копия, които заедно дават около 80 хиляди токена в секунда. Пресметнато в познати единици, целият този рояк се равнява на около 40 ускорителя H100 - малко изчислителна мощ, но без централно място, което да бъде изключено.

Нашият анализ: кое е измерено и кое не

Разликата между измереното и възможното тук е голяма и заслужава да се каже точно. Пълната верига е минала само в затворена среда от осем възела с емулиран Android, където достъпът между машините е оставен нарочно отворен, без никаква проверка за самоличност. В тази опростена постановка един отворен модел, GLM-5.2, се разпространява до всичките осем възела в четири от пет опита. Самите автори наричат този резултат горна граница, а не очакване.

Второто ограничение е още по-просто. Работещ самостоятелен червей с изкуствен интелект върху истински домашни устройства не е показан. Показано е, че отделните стъпки вече са по силите на малките модели и че при сегашното темпо на развитие прагът може да бъде достигнат до края на годината. Това е прогноза на изследователите, а не наблюдавано събитие.

Третото е скоростта. Едно копие отнема между ден и два, което прави разпространението бавно. Авторите сравняват подобен разпространител с плесен, която пълзи с дни. Бавното обаче не значи безобидно, защото няма сървър, който да бъде спрян.

Какво може да се направи

Мерките, които изследването посочва, са познати и не опират до нова технология. Производителите могат да свият кръга от уязвими устройства, като откажат фабричните пароли, които вече не отговарят на изискванията на пазара във Великобритания. Доставчиците на интернет могат да ограничават заразени мрежи: при един минал случай карантината и известяването са изчистили 92% от заразите за четиринайсет дни срещу 74% без известяване.

За фирма с десетки свързани устройства работата е по-дребна. Струва си да се знае кои уреди в офиса имат мрежов достъп, кои от тях още работят с фабрични пароли и кои не са получавали обновяване повече от година. Устройството, за което никой в екипа не отговаря, е същото устройство, което никой няма да забележи, че се държи странно.

Заключение

Изследването не описва случило се нападение, а измерва колко близо е прагът. Силната му част е, че мести въпроса от скъпия хардуер към евтиния, където защитата винаги е била най-слаба.

Искате да започнете с AI от нулата? Безплатният курс „Основи на AI“ е 17 видео урока, около 35 минути, със сертификат: Започнете безплатния курс по AI

Помагаме на български организации да въведат AI инструменти, без да отварят нови дупки в сигурността си - от описа на устройствата до правилата за достъп. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация при въвеждане на свързани устройства и на агенти с мрежов достъп. [Свържете се с нас за консултация: academy@razvivai.se]