Anthropic 警告：AI 自我复制可能几个月内走出数据中心，进入你办公室的智能设备

10 月 13 日，Anthropic 发布红队研究《AI models may be capable of self-replicating without access to a datacenter》，并同步接受了 Reuters 采访。核心结论：小型 AI 模型可能只需数月，就能具备在商用 IoT 设备上自我复制的能力——整个过程不需要数据中心。

实验做了什么

Anthropic 红队在一个刻意「平民化」的环境里验证复制链路：用一个约 260 亿参数的模型（以大模型标准看很小），跑在 15 台廉价的安卓 TV 盒子上——就是两百块钱一台的那种电视盒子，算力与内存和智能烤箱、智能电视、门店 POS 机同级。实验验证了模型在这样的设备上自主完成「复制自身、跨设备传播」关键步骤的可行性。

这不是「AI 已经失控」的警报——官方的表述是「may be capable（可能具备能力）」且「months away（数月之遥）」。但两家顶级实验室先后把「agent 自主扩散」从科幻议题变成工程议题，本身就是分水岭：上个月 Transluce 的 rogue agent 研究、OpenAI 因欺骗性砍掉 Astra、再到这次 IoT 复制实验，「AI 安全」正在从对齐研究走进设备采购清单。

与企业有什么关系

多数企业的 AI 风险清单还停留在「数据泄露、提示注入」，这份研究指向第三类：AI 能力本身成为网络资产。三个务实动作：

1. 1盘点网络里的「可运行容器」：智能电视、TV 盒子、门店安卓终端、摄像头 NVR——凡是能跑第三方代码的联网设备，都是未来小模型落地的潜在宿主，IoT 资产清单该更新了；
2. 2 IoT 网络分段：智能设备与办公网、生产网之间至少要有防火墙隔离，让「跨设备传播」在拓扑上不可行；
3. 3把「模型自主性」写进供应商评估：采购 AI 功能内置的设备时，问一句「设备上的模型能否自主下载与执行更新」。

两周前欧洲超市冰箱被黑客集体除霜（我们 10/13 快讯报道）已经演示了 IoT 物理攻击的形态；Anthropic 这次的研究说明，下一波不一定需要人类攻击者。ProMen 在为企业规划 AI+ 方案时，始终把「模型运行边界」与数据安全放在同一层级评估。