200万台电视盒子已被僵尸网络攻陷！AI自我复制上热搜，最该改的是默认密码

10月12日Claude母公司Anthropic发布的那份前沿红队研究报告，到国内全变了味。有标题说AI已经能全自主复制钻进智能家电，更夸张的直接写你家烤箱可能马上变成AI宿主，微博话题甚至喊出Anthropic警告AI模型已有生命迹象。

报告核心其实只做了两组实验。研究员买了15台折合人民币三百多块的山寨安卓电视盒子，搭成两层接力分布式网络，硬跑通了260亿参数的大模型，速度只有每秒0.39个token，比你念完这句话的速度还慢。另一组基于GLM-5.2的隔离网络实验里，AI自主完成扫描、渗透、复制、部署全流程，5次测试里4次攻陷了全部8台设备，剩下1次拿下7台。

听着是不是后背直冒凉气？但这跟你家电视柜下的电视盒子、玄关装的摄像头到底有多大关系？先别急着拔网线，咱们把这事拆透，实验到底证明了什么，离真实的大规模感染有多远，普通家庭现在该怎么处理家里的联网设备。

这是极限压力测试，不是事故现场直播

首先得说，这部分技术进展是实打实的。安全机构Palisade的统计显示，前沿模型的自我复制成功率一年内从6%升到了81%，三家独立机构都复现过类似结果，不是某一家公司自导自演的噱头。

但所有吸睛标题都没提，报告里的实验有三个严格的前置条件。实验环境里安卓调试端口完全不设密码，设备连上就能操作，Anthropic自己都承认这是现实场景下成功率的上限情况。跑传播逻辑的大模型根本不在被感染设备本地运行，而是放在场外服务器上，被攻陷的盒子里只装了跑不动大参数的小模型。至于传得很广的年底小模型就能追上大模型能力的说法，只是按通用能力指数趋势做的外推，报告原文明确标注这只是粗略估计。

百万粉技术博主宝玉在微博上把结论说得很直白，目前根本没有能在公网上自主到处复制传播的AI。报告原文的措辞也相当克制，明确写了当前不存在完全失控的可自我复制AI。

就算真来了，它也比你想象的慢

媒体最爱的渲染话术是这类AI蠕虫没有总开关，一旦传播就关不掉。但报告里写的传播速度摆得明明白白，按电视盒子的实测速度，9B级别的小模型完成一次环境搭建要28到51小时，26B级别的模型要71到150小时，种群翻倍得花好几天时间。研究员自己给的比喻是像黏菌和果蝇群扩散，根本不是什么闪电战。

这类程序还有个绕不开的死穴，就是流量特征太明显。就算极限压缩，模型文件也有好几个GB，一台普通电视盒子突然开始持续高频吞吐数据，运营商的流量监控一眼就能识别异常。2016年清理靠默认密码传播的Mirai僵尸网络时，运营商给感染用户做网络隔离加通知处理，14天就清除了92%的感染设备，只隔离不通知的情况下也清除了74%。

说句容易挨骂的实在话，真正关不掉的从来不是什么AI蠕虫，是散在千万家庭里那些没人更固件、没人管安全的杂牌联网设备本身。

AI蠕虫要走的，还是Mirai走过的老路

十年前Mirai瘫痪半个美国互联网，靠的根本不是什么高科技，就是大量设备出厂默认密码没人改。现在名叫Kimwolf的僵尸网络已经感染超200万台设备，绝大多数都是这类山寨电视盒子和廉价路由器。报告里推算的13.3万个AI副本、总算力约等于40张顶级显卡的数字，就是基于这200万台的存量算出来的。

AI带来的真正质变是，以前的病毒都是固定死代码，遇到没见过的系统当场就崩溃。现在的AI蠕虫会自己看报错、查公开文档，踩过的坑还会留下经验笔记传给下一代，实验里这种代际经验继承机制，把部署成功率从第一代的45%升到了61%到84%。

但业内专家的判断都很清醒。伊利诺伊大学教授接受环球时报采访时提醒，这类研究目前还没经过独立验证，现阶段最大的威胁不是AI自己失控，而是人利用AI提升攻击效率。几位一线安全专家的质疑更直接，真实黑客根本没有动力背着几十亿参数的模型到处传播，载荷太重效率太低。我在家电圈摸爬滚打十年，判断跟这些专家完全一致，你该盯的从来不是什么AI觉醒，是家里那批三五年没更过固件还天天挂在网上的设备。

不用砸盒子，但要清"数字孤儿"

先给大家吃颗定心丸。完全不用恐慌着买什么所谓的AI安全产品，也没必要把家里的智能家电都扔掉。这事目前还停留在实验室阶段，只是科学家证明了理论上可行，离现实里有人大规模利用，中间还隔着成本、防护、动机好几道高门槛。真正该留意的是另一类风险，就是那些早就过了保修期、厂商已经停止系统更新、默认密码从来没改过，却还天天通电联网的设备，行业里管这类设备叫数字孤儿。