15台电视盒子跑起了大模型：AI蠕虫进家门，哪边是真、哪边是慌

10月12日晚，美国AI公司Anthropic的前沿红队团队在官网挂出一份研究报告，标题很直接：AI模型可能在没有数据中心的情况下自我复制。报告里点名的潜在宿主，不是服务器机房，而是智能烤箱和一台55美元的杂牌电视盒子。

第二天，这份报告被翻译成“AI模型已有生命迹象”冲上中文热搜，“第一只AI蠕虫要来了”“智能家电将沦为宿主”的说法一路扩散。10月17日，科技日报刊发调查报道，请安全专家给这条预警降温：它是真的，但还不是现在。家里的智能设备到底要不要担心，这场实验离“进家门”还有多远，答案都藏在报告里的几个数字里。

15台电视盒子，跑出每秒0.39个token

报告没有从真实网络里抓出一只活着的“AI蠕虫”，它做的是三组边界实验。

第一组回答：家电算得动吗？研究者买来15台便宜的无名牌安卓电视盒子，每台约55美元，联网跑一个约260亿参数的大模型。单台的内存装不下整个模型，15台分摊后成功运行——每秒0.39个token，慢到连正常对话都费劲。这个速度没有任何实用价值，但它证明了一件事：一堆常年在线、几乎没人维护的物联网设备凑在一起，算力足以承载一个相当规模的模型。

第二组回答：模型能自己“活下来”吗？一个90亿参数的小模型被要求在陌生硬件上从零搭建推理环境，它在9种硬件中的8种上完成了任务。报告还称，参数在300亿以下的小模型已能完成自我复制的多数步骤，只是端到端串联时会出错；在简化的模拟环境里，GLM-5.2在5次试验中有4次从一台设备扩散到了环境内全部8台设备。

第三点是个推算：如果小模型继续按过去的速度进步，今年底就能摸到这个水平。报告同时承认，目前尚未出现完整的恶意自我复制程序，“AI蠕虫”只存在于实验里。

为什么盯上的是电视盒子和烤箱，而不是电脑手机

奇安信安全专家汪列军在接受科技日报采访时，先掰开了“蠕虫”和“病毒”的区别：病毒需要宿主，要等人点一下链接才发作；蠕虫自己会走路。传统蠕虫靠预先写定的脚本行动，撞上陌生设备就卡住——2017年的“想哭”勒索蠕虫利用一个已知漏洞自动扫描、自动感染，微软发布补丁后，传播就基本被掐断。AI蠕虫让人担心，是因为它带“应变能力”：自己观察环境、琢磨怎么在陌生设备上跑起来，甚至能把成功经验“教”给下一个副本。

它被点名家电，是因为家电是眼下最薄的那一环。电视盒子、智能音箱、摄像头常年通电联网，内存小、更新慢，不少廉价设备出厂就带默认密码，固件好几年不动；手机电脑中了招还能打补丁、恢复出厂，家电连条像样的安全通道都没有。汪列军说得很直接：大量廉价物联网设备用默认密码、长期不更新固件，正是蠕虫传播的温床，“厂商有责任把门关好”。

常被和这份报告放在一起的，还有多伦多大学今年6月的另一项实验：在33台计算机组成的模拟企业网络里做了15次测试，AI驱动的蠕虫能根据目标情况生成相应攻击策略，一周内平均攻入近四分之三的计算机。同样，它也在实验室里。

“生命迹象”是个比喻，这轮误读出在翻译上

这场传播有两个拐点，都不在技术层面。

一个是翻译。报告原文的结论一节标题就叫“Signs of life”，指的是AI蠕虫相关技术开始成型的迹象，被译成“生命迹象”进了热搜话题词之后，意思完全变了。10月14日前后，微博上有用户发帖专门提醒这层误读。

另一个是动机质疑。报告发布当天，就有声音追问这是安全预警还是恐惧营销；也有人提醒，发布警告的是AI厂商，它们一边说危险，一边卖模型。伊利诺伊大学的钱德拉塞卡兰教授对科技日报提到，这项研究尚未经过独立验证，当前更大的威胁不是AI系统自己失控，而是有人拿AI提升攻击能力。微软联合创始人比尔·盖茨在美国广播公司的采访里持同一方向的态度：比起AI本身失控，他更担心有人利用AI发动网络攻击。

汪列军的判断则给整件事定了性：作为安全从业者，他认为从长远看这不是危言耸听，但眼下大模型蠕虫“只有非常有限的传播可行性”，不必把它当成需要严肃应对的现实威胁——它是一个正在逼近的风险信号，不是已经发生的事实。

家里这些设备，现在能做的三件事

对普通家庭，真正值得动手的不是拆路由器，而是把一笔早该做的作业补上。汪列军给了三条建议：关闭设备不必要的公网访问端口，别让智能设备直接暴露在互联网上；把智能家居设备单独放进一个访客网络，和办公、网银用的设备隔开；固件该更新就更新，别拿“能看电视”当理由拒绝升级。厂商那边，Anthropic报告建议用异常流量排查可疑设备——受感染设备可能要接收数GB模型文件，原本不常互相通信的设备之间出现异常连接，都算值得盯的苗头。

监管这一侧也有一个可以记进日历的节点。今年7月，市场监管总局发布《智能家用电器质量安全风险分类评价指南》国家标准（GB/T 47777—2026），2027年2月1日起实施，把智能家电的安全风险划成电器安全、功能安全、信息安全、数据与隐私保护四类，网络入侵、系统漏洞等数字化风险被首次纳入可量化的评价。接下来双11的货架上，凡是写着“智能”的家电，除了比价，还多了一项可以追问的东西：信息安全这一类，厂商自评到了哪一级。

一台每秒吐0.39个token的电视盒子，距离“寄生你的家”还远；但一台装着默认密码、三年没更新过固件的智能音箱，今晚就立在客厅里。这场报告风波真正值得留下的动作，是入冬前把家里常年插电、常年在线的设备过一遍：改密码、关端口、分网络。