智能恒温器、可视门铃这类家用设备，可能正在成为下一类"宿主"。据Anthropic的研究人员披露，他们完成了一系列实验，结果或许说明：小型AI模型距离能在商用物联网（IoT）设备上自我复制，"只差几个月"。

打开网易新闻 查看精彩图片

这类小型模型被形容为"AI蠕虫"——它们能感染家中的智能设备，并在同一网络内把自己复制到其他设备上。这属于"自主复制与适应"（autonomous replication and adaptation，ARA）的范畴，而ARA正是围绕AI能力快速提升的主要担忧之一。

目前AI模型要运转，得连上一台性能足够的笔记本或数据中心。这既是AI在多数人生活里的技术限制，也是一道保险：一旦模型做出不受欢迎的动作，用户直接切断它与服务器的连接就行。但具备ARA能力的模型没那么容易关掉——它把全部能力都带在自己身上，其中可能包括恶意载荷，并且能在没有人类输入、没有集中处理的情况下完成自我复制。

对普通用户来说，这意味着了解如何保护智能家居免受黑客入侵，比以往更重要。如果网络犯罪分子未来拿到了能自我复制的AI蠕虫，那么只要存在一个漏洞，就足以让他们攻陷你拥有的每一台联网设备。

影响不止于IoT设备。2025年，黑客已经在用AI攻破AI，而这项技术的复杂程度此后呈指数级上升。Anthropic警告说，不法分子正转向"氛围黑客"（vibe hacking），即用AI生成恶意代码用于网络犯罪。最新的演化之所以危险，是因为它甚至把黑客本人从入侵过程中移除了。

当AI能自我复制、并在无人干预的情况下持续执行任务时，连"氛围黑客"都不必亲自动手。在此之前，一起黑客攻击哪怕追责希望再小，总还存在着让某个人承担责任的可能性。当外界担心LG电视可能让攻击者窥探用户时，消费者至少还能通过向厂商投诉来采取行动。但如果出现自主AI蠕虫，即便当局已经制止了最初放出它们的黑客，这些蠕虫仍会继续感染系统，局面就会变得越来越脆弱。

Anthropic的研究人员目前认为，IoT智能家居设备成为成群的自我复制AI蠕虫宿主的风险最高。这是否意味着为了安全就得关掉整个智能家居？未必。但这确实意味着，网络工程师和IoT厂商必须付出大得多的努力，才能挡住未来的网络威胁。