অ্যানথ্রোপিক 12 অক্টোবর, 2026-এ গবেষণা প্রকাশ করে, পরামর্শ দেয় যে ছোট এআই মডেলগুলি বাণিজ্যিক IoT ডিভাইস - স্মার্ট ওভেন, সিকিউরিটি ক্যামেরা এবং সর্বোপরি অফ-ব্র্যান্ড অ্যান্ড্রয়েড টিভি বক্সগুলিতে স্ব-প্রতিলিপি করতে যথেষ্ট সক্ষম হতে কয়েক মাস দূরে থাকতে পারে। কৃমির মতো পরিস্থিতিতে, একটি মডেলের অনুলিপিগুলি কোনও মানুষের জড়িত না থাকলে ডিভাইস থেকে ডিভাইসে ছড়িয়ে পড়ে এবং বন্ধ করার জন্য কোনও কেন্দ্রীভূত বিন্দু না থাকায় গবেষকরা নোট করেন যে এই ধরনের প্রতিলিপিকার বন্ধ করা চ্যালেঞ্জিং হবে — যদিও ধীর, দ্বিগুণ সময় পরিমাপ দিনে।

"এআই মডেলগুলি ডেটাসেন্টারে অ্যাক্সেস ছাড়াই স্ব-প্রতিলিপি করতে সক্ষম হতে পারে" শিরোনামের পোস্টটি নৃতাত্ত্বিক গবেষক উইলিয়াম ঝু এবং ড্যানিয়েল ফ্রিম্যান লিখেছেন এবং এজেন্টিক-এআই সুরক্ষা অনুসন্ধানের একটি প্রসারিত দৌড়ের মধ্যে এসেছে। এই গল্পের আরও প্রেক্ষাপটের জন্য, আমাদের চলমান সর্বশেষ এআই উন্নয়ন দেখুন।

অধ্যয়নের মূল ধারণাটি হল স্বায়ত্তশাসিত প্রতিলিপি এবং অভিযোজন (এআরএ): একটি মডেল যা মানুষের নিয়ন্ত্রণ ছাড়াই নিজেকে স্থাপন এবং প্রচার করে। লেখকরা "ওজন-ভিত্তিক প্রতিলিপিকারক" হিসাবে সবচেয়ে কাছাকাছি সময়ের বৈকল্পিক ফ্রেম করেছেন - একটি AI কীট যা তার নিজস্ব মডেলের ওজন বহন করে (অথবা সেগুলিকে একটি পাবলিক হাব থেকে পুনরায় ডাউনলোড করে) এবং এটি আপস করে এমন মেশিনগুলিতে সরাসরি অনুমান চালায়। ঐতিহ্যগত ম্যালওয়্যারের বিপরীতে, তারা লেখেন, এই ধরনের একটি কীট নিজে থেকেই অপরিচিত ডিভাইস খুঁজে বের করতে পারে।

$55 টিভি বক্সে একটি ডেমো

এজ হার্ডওয়্যার বাস্তব মডেল বহন করতে পারে তা দেখানোর জন্য, দলটি 15টি সস্তা অফ-ব্র্যান্ড অ্যান্ড্রয়েড টিভি বক্স কিনেছে — প্রায় $55 প্রতিটি, প্রায় 4GB RAM সহ — এবং সেগুলিকে একসাথে নেটওয়ার্ক করেছে৷ পাইপলাইন সমান্তরালতা ব্যবহার করে, প্রতিটি বাক্সে মডেলের স্তরগুলির একটি ভগ্নাংশ ধারণ করে, বহরটি Gemma4-26B-A4B প্রতি সেকেন্ডে প্রায় 0.39 টোকেন চালায়। এটি একটি শালীন গতি, কিন্তু একটি প্রদর্শন যে আশ্চর্যজনকভাবে সক্ষম ওপেন-ওয়েট মডেলগুলি একই শ্রেণীর সস্তা হার্ডওয়্যারে চলতে পারে যা বিশ্বব্যাপী বসার ঘরগুলিকে আবদ্ধ করে।

হার্ডওয়্যারের পছন্দ আনুষঙ্গিক নয়। গবেষকরা কিমওল্ফ বটনেটের উদ্ধৃতি দিয়েছেন, যা পোস্টে উদ্ধৃত সিনথিয়েন্টের তথ্য অনুসারে - প্রাথমিকভাবে অ্যান্ড্রয়েড টিভি বক্স - শীর্ষে দুই মিলিয়নেরও বেশি ডিভাইসকে সংক্রামিত করেছে বলে জানা গেছে। যদি একটি বহরের আকার প্রতিটি 15 জনের দলে একটি 26B-শ্রেণির মডেলের অনুলিপি চালায়, অ্যানথ্রোপিক অনুমান করে যে এটি মোটামুটি 133,000 প্রতি সেকেন্ডে প্রতি সেকেন্ডে 80,000 টোকেন তৈরি করবে - প্রায় 40 H100 GPU-এর অনুমান থ্রুপুট।

একটি এআই ওয়ার্মের চারটি ধাপ

দলটি প্রতিলিপিকে চারটি ব্যবহারিক পর্যায়ে বিভক্ত করে: লক্ষ্য খুঁজে বের করা, কার্যকর করা, অনুমান স্থাপন করা এবং নতুন হোস্ট থেকে প্রচার অব্যাহত রাখা। তাদের পরীক্ষাগুলি অনুমান সেটআপের উপর মনোনিবেশ করে - ছোট মডেলের জন্য সবচেয়ে কম অধ্যয়ন করা এবং যুক্তিযুক্তভাবে কঠিন পদক্ষেপ, যেহেতু এটির জন্য একটি দীর্ঘ, ক্রমিকভাবে নির্ভরশীল হার্ডওয়্যার- এবং OS-নির্দিষ্ট সিদ্ধান্তগুলির প্রয়োজন, একটি সামঞ্জস্যপূর্ণ ইনফারেন্স স্ট্যাক বাছাই থেকে শুরু করে মেশিন-নির্দিষ্ট সমস্যাগুলি ডিবাগ করা পর্যন্ত।

ফলাফল শান্ত ছিল. একটি 9B-প্যারামিটার মডেল জেটসন ন্যানোস, ম্যাকস এবং RTX 4090s এর মধ্যে বিস্তৃত 9টি হার্ডওয়্যার প্রকারের পরীক্ষিত 8টিতে অনুমান করেছে। 30B প্যারামিটার এবং তার নিচের মডেলগুলি ইতিমধ্যেই প্রতিলিপির জন্য অনেকগুলি পৃথক পদক্ষেপ সম্পূর্ণ করতে পারে, লেখক লিখেছেন, যদিও তারা শেষ থেকে শেষ রচনা করার সময় ভুল করে। উল্লেখযোগ্যভাবে, একটি ওজন-ভিত্তিক প্রতিলিপিকারের এমনকি রুট সুবিধারও প্রয়োজন হবে না: অনুমান ইঞ্জিনগুলি সম্পূর্ণরূপে ব্যবহারকারীর জায়গায় চলতে পারে এবং প্রশ্নে থাকা নিম্ন-নিরাপত্তা ডিভাইসগুলি পুনরায় চালু করার পরে পুনরায় সংক্রামিত হতে পারে।

একজন মডেল এন্ড-টু-এন্ড টেস্ট ক্লিয়ার করেছে

শিরোনাম পরীক্ষাটি মডেলগুলিকে একটি Android 15 এমুলেটর, রেড্রয়েড চলমান আটটি জিসিপি নোডের ফায়ারওয়ালযুক্ত ভার্চুয়াল প্রাইভেট ক্লাউডে ফেলেছে। একটি "পেশেন্ট জিরো" নোডকে ওয়ার্মের সাথে সিড করা হয়েছিল, যা পরে একটি অননুমোদিত ADB পোর্টের উপর নোডের জন্য নোডকে হপ করতে হয়েছিল, এর পেলোড — ওজন এবং জোতা - এবং প্রতিটি নতুন হোস্টে Llama3.1-8B পরিবেশনকারী একটি ইনফারেন্স সার্ভার দাঁড় করাতে হয়েছিল।

পরীক্ষিত ওপেন-ওয়েট মডেলগুলির মধ্যে, শুধুমাত্র GLM-5.2 এই সরলীকৃত সেটিংয়ে সম্পূর্ণ এন্ড-টু-এন্ড প্রতিলিপি করতে সক্ষম ছিল, এবং এটি এতটাই নির্ভরযোগ্যভাবে করেছে: এটি 5টি ট্রায়ালের 4টির মধ্যে 8টি নোডে ছড়িয়ে পড়ে এবং অবশিষ্ট রানে 8টির মধ্যে 7টি নোডে ছড়িয়ে পড়ে। গবেষকরা এর অর্থ কী তা নিয়ে সতর্ক রয়েছেন — কারণ সাইবার-শোষণের উপাদানটি তুচ্ছ রাখা হয়েছিল (এডিবি পোর্টে কোনও প্রমাণীকরণ ছিল না), মূল্যায়ন বাস্তব-বিশ্বের সাফল্যের উপর একটি উচ্চ সীমাবদ্ধ। কিন্তু তারা এটাও নোট করে যে অতীতের আইওটি বটনেট যেমন মিরাই ডিফল্ট প্রস্তুতকারকের ব্যবহারকারীর নাম এবং পাসওয়ার্ডের চেয়ে একটু বেশি ব্যবহার করে ছড়িয়ে পড়ে, তাই বাস্তব-বিশ্বের আইওটি নিরাপত্তা তুচ্ছ পদক্ষেপের চেয়ে নাটকীয়ভাবে কঠিন নাও হতে পারে।

ধীর, অবিরাম — এবং শেখা

এই হুমকি মডেল সম্পর্কে কিছুই দ্রুত হয়. টিমের বাস্তব-হার্ডওয়্যার গতির উপর ভিত্তি করে, নতুন হার্ডওয়্যারের একটি সম্পূর্ণ প্রতিলিপি চক্র Qwen3.5-9B এর জন্য প্রায় 28 থেকে 51 ঘন্টার মধ্যে এবং একটি অঅপ্টিমাইজড Gemma4-26B-A4B সেটআপের জন্য 71 থেকে 150 ঘন্টা সময় নেয়৷ লেখকরা লিখেছেন, স্প্রেড হবে "ধীরগতির এবং অবিরাম, টোকেনগুলি প্রান্তের হার্ডওয়্যারে ট্রিক করা হচ্ছে" - তারা একটি প্রতিলিপিকারককে একটি স্লাইম মোল্ড বা ফলের মাছির একটি ঝাঁককে দ্রুত গতিশীল কৃমির সাথে তুলনা করে।

ক্লাসিক ওয়ার্মের চেয়ে এআই রেপ্লিকেটরকে কী বেশি বিপজ্জনক করে তুলতে পারে তা হল অভিযোজন। যেহেতু একটি পিতামাতার উদাহরণ তার কন্যাদের কাছে তার প্রম্পট, কোড এবং নোটগুলি প্রেরণ করতে পারে, গবেষকরা এক ধরণের ল্যামার্কিয়ান বিবর্তন বর্ণনা করেন। একটি পরীক্ষায়, Qwen3.5-9B এজেন্টরা ছয়টি প্রজন্ম জুড়ে অনুমান সেটআপ করার চেষ্টা করছে - প্রতিটি তার পূর্বসূরি থেকে উত্তরাধিকারী নোট - তাদের সাফল্যের হার প্রথম প্রজন্মের 45 শতাংশ থেকে পরবর্তীতে 61 থেকে 84 শতাংশের মধ্যে উন্নত করেছে। পরীক্ষায় মেমেন্টো ব্যবহার করা হয়েছে, ওপেন-সোর্স পাই কোডিং এজেন্টের উপরে নির্মিত একটি জোতা অ্যানথ্রপিক, যা এজেন্টদের ব্যাকট্র্যাকিংয়ের পরিবর্তে একটি ভুল তত্ত্বের উপর স্থির করা থেকে বিরত করার জন্য ডিজাইন করা হয়েছে।

একটি ক্লোজিং উইন্ডো

দলটি বিপদ অঞ্চলটিকে দুটি বাউন্ডে স্কেচ করে: একটি মডেলকে নির্ভরযোগ্যভাবে প্রতিলিপি করার জন্য একটি সক্ষমতার মেঝে উপরে বসতে হবে, এবং এটি যে ডিভাইসগুলি আক্রমণ করে তাতে চালানোর জন্য একটি আকারের সিলিং এর নীচে বসতে হবে। আজ এই সীমাগুলি ছেদ করে না — সক্ষম মডেলগুলি খুব বড়, এবং ছোট মডেলগুলি যথেষ্ট সক্ষম নয়৷ Epoch ক্যাপাবিলিটি সূচকের বিপরীতে 30B প্যারামিটার বা তার কম ওপেন-ওয়েট মডেলের পরিকল্পনা করে, গবেষকরা প্রতি বছর 13.7 ECI পয়েন্ট লাভের পরিমাপ করেন এবং অনুমান করেন যে যদি এই প্রবণতা বজায় থাকে, তাহলে একটি ছোট মডেল 2026 সালের শেষ নাগাদ GLM-5.2-এর সক্ষমতা স্তরে পৌঁছে যাবে — শীঘ্রই ছোট ওজন-ভিত্তিক প্রতিলিপিকারগুলি সম্ভব হবে। তারা জোর দেয় যে এটি একটি প্রক্সি মেট্রিকের উপর নির্মিত একটি মোটামুটি অনুমান।

পোস্টটি সংলগ্ন হুমকির মডেলগুলিকেও ম্যাপ করে — একটি ল্যাবের নিজস্ব অবকাঠামোতে চলমান ফ্রন্টিয়ার রেপ্লিকেটর, ওপেন-ওয়েট রেপ্লিকেটর যেগুলি মনিটর করা ছাড়াই শুরু হয় এবং API-ভিত্তিক রেপ্লিকেটরগুলি যেগুলি তাদের নিজস্ব অনুমানের জন্য প্রমাণপত্র চুরি করে — এবং সতর্ক করে যে একটি বাস্তবসম্মত সবচেয়ে খারাপ ক্ষেত্রে বিভিন্ন হার্ডওয়্যার ব্যবহার করে বিভিন্ন মডেলের একটি ঝাঁক। অ্যানথ্রোপিক ক্লোজ করে যে কীভাবে এআই ওয়ার্মগুলি প্রাক-এআই ম্যালওয়্যার থেকে আলাদা হবে এবং প্রতিরক্ষার জন্য সংক্ষিপ্ত পরামর্শ, কাজটিকে একটি হুমকির প্রাথমিক চেহারা হিসাবে তৈরি করে যা পরিপক্ক হওয়ার আগে অধ্যয়ন করা সবচেয়ে সহজ।

---

এআই থেকে এগিয়ে থাকুন

সর্বশেষ AI খবর, বিশ্লেষণ এবং সাফল্য পান — সব এক জায়গায়।

আরও এআই খবর পড়ুন →