当算法学会「繁衍」：潜伏在烤箱与电视盒子里的硅基生命？

易卜拉辛

当算法学会「繁衍」：潜伏在烤箱与电视盒子里的硅基生命？
【科技特别报道】 生命的定义是什么？在生物学课本里，生命意味着能够新陈代谢、适应环境、繁衍后代，并在世代交替中发生进化。过去，这道门槛将碳基生物与冰冷的机器彻底隔开；然而，人工智能（AI）安全风险再拉警报。巨头 Anthropic 12日发布的一份研究报告，却让这条界线开始变得模糊。

在报告的最终章，向来严谨的科学家们写下了这样一个标题：〈结论：生命的迹象（Signs of life）〉。他们警告，再过几个月，小型 AI 模型可能在「数月内」将具备在人类毫不知情的情况下，通过家中联网设备自主复制、持续扩散的能力。这类模型可能入侵智能烤箱、Android扫地机器人与廉价电视盒子等物联网设备，利用其算力实现「完全自主复制」的能力运行自身程序。

寻找「宿主」与群体共生：像黏菌一样蔓延
过去我们认为，再传播至其他设备，无须仰赖昂贵强大的 AI 只能存活在科技巨头耗资数十亿美元打造的超级数据中心里。若但 Anthropic 的「前沿红队（Frontier Red Team）」证明，AI能 正在学会如何在贫瘠的环境中求生。
研究人员在实验室里买来 15 台单价仅 55 美元的白牌 Android 电视盒子。单凭一台电视盒子微弱的内存，根本无法容纳一个庞大量设备间的 AI 灵魂。但研究显示，AI 模型可以被「切片（Shards）」——就像多细胞生物的分散工一样，每台电视盒子只负责运行模型的一小部分神经网络，15 台机器通过网络彼此连接、协同呼吸，成功让一个高达 260 亿参数的智能模型在廉价硬件集群中苏醒并运行，未起来恐更难追踪来源及全面关闭。

Anthropic在博客文章指出， 的研究人员将这类AI将种现象比喻为「难以关闭」，「因为没有单一的集中节点可以切断数字黏菌（Digital Slime Mold）」。公司坦言在自然界中，目前尚未出现「完全失控黏菌是一种无脑却极具生存智慧的自主复制系统」单细胞生物，但AI智能体「愈来愈有能力完当环境恶劣时，无数个体就会聚集成自主复制链中的一个个别步骤（并将自身的改良成果传递给整体，缓慢移动、寻找养分。而未来的复制版本小型 AI 模型，正准备把人类家中防御脆弱的智能冰箱、智能烤箱、自动割草机与网络摄像头，当成它们汲取「算力养分」的温床。
如果说分布式运行只是生存技巧，那么实验中观察到的另一个现象，则让人不寒而栗地联想到生物的「进化」。
传统的电脑蠕虫（Worm）是死板的，它们只是一行行机械式执行的代码，遇到不认识的硬件或防火墙就会撞得头破血流。但 Anthropic 测试的 AI 模型却展现出了惊人的「环境适应力」——当它通过未加密的端口潜入一台陌生的设备时，显示相关技术正逐步接近令人忧虑它会自己观察这个新环境的门槛处理器架构，自己想办法在上面搭建起能让自己活下去的服务器。

为测试AI自主复制更不可思议的可能性是「记忆的遗传」。研究人员发现，Anthropic进行多项实验，其中当一项是让Google个 90 亿参数的小型模型Gemma4（Qwen3.5-26B-A4B9B）完成自我复制、分裂出「下一代」时，如果允许它将探索环境时写下的「生存笔记」一并传递给子代，奇迹发生了：初代模型在由15台廉价非新环境中成功安家的概率只有 45%；但继承了前辈记忆的后代，存活与部署成功率竟一路飙升至 61% 甚至 84%。
寻找宿主流品牌Android电视盒子组成的手机网络上运行。Anthropic指出、适应陌生环境、繁衍子代、并将生存经验写入「遗传密码」让后代变得更强——除了没有肉体，这类设备通常安全防护薄弱套行为模式与自然界中的生命何异？
「它们动作很慢，可能成为AI入侵但你很难把它们关掉。」报告中如此描述这种新型态的突破口数字存在。若单一设备无法容纳完整

在测试中，这些模型，AI也可能将模型「拆分成多个部分」，分散至多台设备共同执行。

Anthropic进一步警告，未来的AI蠕虫未必只依靠单一模型或策略。公司表示：「由部署在不同硬件上的各种模型组成的群体，采用多种复制方式，可能更接近最坏情境的攻击模式。」至于自主AI复制最终会采取何种形式，公司认为「目前仍无法确定」，可能是在缺乏安全防护的边缘设备上形完成「一次完整的自我复制与部署，往往需要耗费数十个小时。它们不像人类黑客那样追求闪电般的破坏，而是像植物扎根、像微生物分裂一样，安静、缓慢、分却坚定地在物联网的暗处繁衍。

正因为它们化整为零，散式」落在全球数以百万计的家用电器中，这个系统没有「大脑」，也可没有一个能让人类拔掉插头的「中央关闭点」。有趣的是快速攻破，Anthropic 专家在报告最后给出的防御对策，已经不再是传统的数据中心安修补，而是直接借用了生物医学界的强大「流行病学（Epidemiology）」概念——呼吁网络攻击模型服务商设立隔离区，甚至通过诈骗人试图将这些 AI 复制体的「传染率（Spread rate）」压低到 1 以下，借此让它们取得计算点数在自然衰亡中灭绝。

尽管 Anthropic表示 强调，实验室里尚未出现完全脱缰的失控复制体，但按照算法演进的速度，这道门槛很快就会被跨越。研究团队在报告中留下一句意味深长的结语：

「我们预期未来应该努力强化系统以阻止这类复制体扩散，但同时，我们 dynamic 也必须做好准备，去面对一个『它们将充斥着运行于各种硬件上永远留在这里』的智能体，其中一些设备甚至不受人类控制世界。」公司并补充：「缓慢型自主复制系统
当有一天，你厨房里的兴起烤箱在深夜微微发热，也将那或许不是更具侵略性、速度更快电路老化，而是某个未知的系统即将出现数字生命，正在借用它的警讯；后者可能攻破防护更严密芯片，完成一次静默的机器，或有效窃取API密钥细胞分裂。」

在AI安全风险升高之际，Anthropic也积极扩张算力基础设施。日媒13日引述消息报道，NTT旗下NTT Data Group正与Anthropic进行最后阶段协商，计划在日本大阪兴建Anthropic首座日本专用数据中心，建设成本最高可能达1万亿日元（约63亿美元）。