Anthropic протестувала самовідтворення відкритих AI-моделей на дешевих ТВ-приставках

12 жовтня дослідники William Zhou та Daniel Freeman з підрозділу Frontier Red Team компанії Anthropic опублікували результати експерименту, в якому оцінювали здатність компактних відкритих моделей автономно розповсюджуватися дешевими побутовими пристроями без допомоги дата-центрів.

У спрощеній тестовій мережі модель на 9 мільярдів параметрів самостійно запустила інференс на 8 із 9 запропонованих конфігурацій заліза. Модель GLM-5.2 від Zhipu у чотирьох із п'яти спроб заразила всі вісім доступних вузлів, а в п'ятій — сім із восьми. В іншій демонстрації Gemma4-26B-A4B від Google працювала на зв'язці з 15 безіменних Android-приставок вартістю по 55 доларів за штуку, генеруючи відповіді зі швидкістю близько 0,39 токена на секунду.

Така швидкість є вкрай повільною для користувацьких сервісів, проте не становить перешкоди для безхазяйного ботнету. Повне налаштування середовища для запуску займало від 71 до 150 годин у випадку Gemma та від 28 до 51 години у Qwen3.5-9B. При цьому екземпляри Qwen передавали інструкції наступним поколінням, завдяки чому частка успішних запусків зросла з 45% у першій генерації до 61–84% у наступних.

Дослідники підкреслюють, що умови були тепличними: зараження відбувалося через відкритий порт ADB без автентифікації, тому результати варто вважати верхньою теоретичною межею. Для порівняння автори згадали ботнет Kimwolf на 2 мільйони пристроїв: якби він запускав подібні моделі групами по 15 приставок, це дало б сумарну обчислювальну потужність близько 80 000 токенів на секунду, що еквівалентно 40 відеокартам Nvidia H100, але розпорошеним по приватних оселях.

Серед протестованих відкритих рішень лише GLM-5.2 продемонструвала темп, близький до повної наскрізної реплікації. На думку авторів, за збереження поточних темпів зростання компактні моделі можуть досягти цього рівня вже до кінця 2026 року.

Джерело: habr

Першоджерело: Anthropic