Utafiti uliochapishwa na Anthropic mnamo Oktoba 12, 2026, ukipendekeza kwamba miundo midogo ya AI inaweza kuwa imesalia miezi kadhaa tu kabla ya kuwa na uwezo wa kujitosheleza kwenye vifaa vya kibiashara vya IoT - oveni mahiri, kamera za usalama na, zaidi ya yote, visanduku vya TV vya Android visivyo na chapa. Katika hali kama ya minyoo, nakala za modeli zingeenea kutoka kwa kifaa hadi kifaa bila kuhusika kwa mwanadamu, na kwa sababu hakuna sehemu ya kati ya kuzima, watafiti wanaona kuwa kiigaji kama hicho kingekuwa na changamoto ya kuzima - ingawa polepole, na wakati unaopimwa mara mbili kwa siku.
Chapisho hilo, lenye jina la "Miundo ya AI inaweza kuwa na uwezo wa kujinakilisha bila kufikia kituo cha data," iliandikwa na watafiti wa Anthropic William Zhou na Daniel Freeman na inafika katikati ya mfululizo wa matokeo ya usalama ya mawakala-AI. Kwa muktadha zaidi kuhusu hadithi hii, angalia maendeleo yetu ya hivi punde ya AI.
Wazo la msingi linalosomwa ni urudufishaji na upatanishi unaojitegemea (ARA): kielelezo kinachojituma na kujieneza chenyewe bila udhibiti wa binadamu. Waandishi huunda lahaja ya karibu zaidi kama "kinakilishi kinachotegemea uzani" - mnyoo wa AI ambaye hubeba uzani wake wa mfano (au hupakua tena kutoka kwa kitovu cha umma) na huendesha makisio moja kwa moja kwenye mashine inayoafikiana. Tofauti na programu hasidi ya kitamaduni, wanaandika, mdudu kama huyo anaweza pia kugundua vifaa visivyojulikana peke yake.
Onyesho kwenye Sanduku za TV za $55
Ili kuonyesha kwamba maunzi makali yanaweza kubeba miundo halisi, timu ilinunua visanduku 15 vya Android TV vya bei nafuu - takriban $55 kila kimoja, vikiwa na takriban 4GB ya RAM kila kimoja - na kuviunganisha pamoja. Kwa kutumia ulinganifu wa bomba, huku kila kisanduku kikiwa na sehemu ya tabaka za modeli, meli iliendesha Gemma4-26B-A4B kwa takriban tokeni 0.39 kwa sekunde. Ni kasi ya kawaida, lakini onyesho kwamba miundo ya uzani wazi yenye uwezo wa kushangaza inaweza kuendeshwa kwenye aina moja ya maunzi ya bei nafuu ambayo hujaa vyumba vya kuishi duniani kote.
Uchaguzi wa vifaa sio bahati nasibu. Watafiti wanataja botnet ya Kimwolf, ambayo inasemekana iliambukiza zaidi ya vifaa milioni mbili katika kilele chake - haswa masanduku ya TV ya Android - kulingana na data kutoka kwa Synthient iliyotajwa kwenye chapisho. Iwapo kundi la ukubwa huo kila moja lilitoa nakala za muundo wa daraja la 26B katika vikundi vya watu 15, Anthropic inakadiria kuwa inaweza kufikia takriban nakala 133,000 zinazozalisha tokeni 80,000 kwa sekunde kwa jumla - takriban makisio ya takriban 40 H100 GPU.
Hatua Nne za Mnyoo wa AI
Timu inatenganisha uigaji katika hatua nne za vitendo: kutafuta shabaha, kupata utekelezaji, kuanzisha makisio, na kuendelea kueneza kutoka kwa mwenyeji mpya. Majaribio yao yanazingatia usanidi wa makisio - hatua iliyosomwa kidogo zaidi na ambayo inasemekana ni ngumu zaidi kwa miundo midogo, kwa kuwa inahitaji mlolongo mrefu, unaotegemea mfululizo wa maamuzi mahususi ya maunzi na Mfumo wa Uendeshaji, kutoka kwa kuchagua rundo la marejeleo linalooana hadi kutatua masuala mahususi ya mashine.
Matokeo yalikuwa ya kutisha. Muundo wa kigezo cha 9B ulipata makisio yanayoendeshwa kwenye aina 8 kati ya 9 za maunzi zilizojaribiwa, zikitumia Jetson Nanos, Macs na RTX 4090s. Miundo ya vigezo vya 30B na chini tayari inaweza kukamilisha hatua nyingi za mtu binafsi za kunakiliwa leo, waandishi huandika, ingawa wanafanya makosa wakati wa kuzitunga mwisho hadi mwisho. Hasa, kiigaji kinachotegemea uzani hakingehitaji hata upendeleo wa mizizi: injini za uelekezaji zinaweza kufanya kazi kabisa katika nafasi ya mtumiaji, na aina za vifaa vyenye usalama wa chini vinavyohusika vinaweza kuambukizwa tena baada ya kuwasha upya.
Mfano Mmoja Umefuta Mtihani wa Mwisho-hadi-Mwisho
Jaribio la kichwa cha habari liliangusha miundo kwenye wingu la faragha lenye ngome ya nodi nane za GCP zinazotumia redroid, emulator ya Android 15. Nodi ya "sifuri mgonjwa" ilipandwa na mdudu huyo, ambaye baadaye alilazimika kuruka kinundu hadi kwenye mlango wa ADB ambao haujaidhinishwa, kutoa mzigo wake - uzani na kuunganisha - na kusimamisha seva ya maelekeo inayohudumia Llama3.1-8B kwa kila mwenyeji mpya.
Kati ya mifano ya uzani wazi iliyojaribiwa, ni GLM-5.2 pekee ndiyo iliyokuwa na uwezo wa kurudia tena kutoka mwisho hadi mwisho katika mpangilio huu uliorahisishwa, na ilifanya hivyo kwa uhakika: ilienea kwa nodi zote 8 katika majaribio 4 kati ya 5, na 7 kati ya 8 katika muda uliobaki. Watafiti wako makini kuhusu maana ya hii - kwa sababu kipengele cha unyonyaji wa mtandao kiliwekwa kidogo (hakukuwa na uthibitishaji kwenye bandari ya ADB), tathmini ni ya juu juu ya mafanikio ya ulimwengu halisi. Lakini pia wanaona kuwa botnet za zamani za IoT kama vile Mirai zilienea kwa kutumia zaidi ya majina ya mtumiaji na nenosiri la mtengenezaji chaguo-msingi, kwa hivyo usalama wa ulimwengu halisi wa IoT unaweza usiwe mgumu sana kuliko hatua iliyopunguzwa.
Polepole, Mwenye Kudumu — na Kujifunza
Hakuna chochote kuhusu mtindo huu wa tishio ni haraka. Kulingana na kasi ya vifaa halisi vya timu, mzunguko kamili wa urudufishaji kwenye maunzi mpya ulichukua kati ya takriban saa 28 na 51 kwa Qwen3.5-9B, na saa 71 hadi 150 kwa usanidi ambao haujaboreshwa wa Gemma4-26B-A4B. Kuenea, waandishi wanaandika, itakuwa "polepole na thabiti, na ishara zikitolewa kwenye vifaa vya makali" - wanalinganisha kiigaji na ukungu wa lami au kundi la nzi wa matunda badala ya mdudu anayesonga haraka.
Kinachoweza kufanya nakala za AI kuwa hatari zaidi kuliko minyoo ya kawaida ni kuzoea. Kwa sababu mfano wa mzazi unaweza kupitisha madokezo, msimbo na madokezo yake kwa binti zake, watafiti wanaelezea aina ya mageuzi ya Lamarckian. Katika jaribio moja, mawakala wa Qwen3.5-9B wanaojaribu kusanidi makisio katika vizazi sita - kila moja ikirithi maelezo kutoka kwa mtangulizi wake - iliboresha kiwango chao cha mafanikio kutoka asilimia 45 katika kizazi cha kwanza hadi kati ya asilimia 61 na 84 baadaye. Majaribio yalitumia Memento, kuunganisha Anthropic iliyojengwa juu ya wakala wa usimbaji wa chanzo huria wa Pi, iliyoundwa ili kuwazuia mawakala kurekebisha nadharia isiyo sahihi ya mdudu badala ya kurudi nyuma.
Dirisha la Kufungwa
Timu huchora eneo la hatari katika mipaka miwili: sakafu ya uwezo ambayo mwanamitindo lazima akae juu ili kuigiza kwa kutegemewa, na dari ya saizi ambayo ni lazima ikae chini ili kutumia vifaa inavyoshambulia. Leo mipaka hiyo haiingiliani - mifano yenye uwezo ni kubwa sana, na mifano ndogo haina uwezo wa kutosha. Kupanga miundo ya uzani wazi ya vigezo 30B au chache dhidi ya Kielezo cha Uwezo wa Epoch, watafiti hupima faida ya pointi 13.7 za ECI kwa mwaka na wanakadiria kuwa ikiwa mwelekeo huo utashikilia, mtindo mdogo utafikia kiwango cha uwezo wa GLM-5.2 mwishoni mwa 2026 - na vijinakilishi vidogo vya uzani vitawezekana hivi karibuni. Wanasisitiza kuwa hili ni makadirio mabaya yaliyojengwa kwenye kipimo cha proksi.
Chapisho hilo pia linaweka ramani za mifano ya tishio iliyo karibu - vijinakilishi vya mipaka vinavyoendeshwa kwenye miundombinu ya maabara yenyewe, vijinakilishi vya uzito wazi ambavyo huanza bila kufuatiliwa, na vinakilishi vinavyotegemea API ambavyo huiba vitambulisho kwa makisio yao - na kuonya kuwa hali mbaya zaidi ni kundi la miundo tofauti kwenye maunzi tofauti kwa kutumia mifumo tofauti. Anthropic hufunga na jinsi minyoo ya AI inavyotofautiana na programu hasidi ya kabla ya AI na mapendekezo mafupi ya ulinzi, ikiweka kazi kama mtazamo wa mapema wa tishio ambalo ni rahisi kusoma kabla halijakomaa.
---
Kaa Mbele ya AIPata habari za hivi punde za AI, uchanganuzi na mafanikio - yote katika sehemu moja.
Soma habari zaidi za AI →
