AI蠕虫预警被嘲炒股价？200万台电视盒已中招，这事跟AI还没关系

10月12日，做Claude的Anthropic扔了份安全报告，说小型AI模型可能几个月就能在联网设备之间自我复制，点名的全是你家里的智能烤箱、扫地机器人、安卓电视盒。他们自家红队买了15台55美元一台的山寨安卓电视盒，把260亿参数的开源模型拆开塞进去，真就跑通了。另一场测试里，GLM-5.2在模拟网络里自己扫目标、渗透设备、部署模型、孵化下一代，5次实验4次拿下全部8个节点。

报告刚发出来评论区就炸了。有人说大模型故事讲不动了就出来制造恐慌，有人嘲这是炒股价的老套路，还有人说计算机病毒早就能自我复制，根本不算新鲜事。连英国国家网络安全中心前负责人都公开站出来，说论文有点意思，但风险部分明显夸大了。

末日预警还是营销戏码？直说吧，争这两个答案全是浪费时间。在家电圈摸了十年，说句实在的，真正值得你上心的，是报告里藏在中间没重点提的细节。实验用的测试设备，全是调试端口不验身份、用着默认弱密码、系统好几年没更新的主，这根本不是什么未来的AI风险，是你家现在那堆联网家电正对着的窟窿。

实验里哪些是真的

那15台盒子每台只有4GB内存，单台放个高清视频都卡，凑一起愣是跑出了每秒0.39个token的速度，差不多2.6秒蹦一个字。跟人聊天这速度确实急人，但给后台程序慢慢跑逻辑、算路径，完全够用。

还有笔账算完挺扎心。安全机构统计，现在Kimwolf僵尸网络已经累计感染超200万台同类廉价安卓设备，大多是电视盒子和路由器。这些设备按15台一组拼算力，总算力差不多抵得上40张顶级显卡连轴转，散在全世界的客厅和弱电箱里，没有统一总开关，拔掉任何一台，整张网都不会受影响。

AI自己攒经验的事也是真的。实验里让后一代AI继承前一代的失败记录和调试经验，迭代几代之后，在陌生硬件上装好模型的成功率从最开始的45%涨到了最高84%。传统蠕虫靠写死的规则撞，撞上新防护就死；这东西会记踩过的坑，每感染一台设备，经验就多一分。

哪些地方加了水

所谓全自主复制，目前只在实验室简化环境里跑通。测试用的目标设备全开放着不设防的调试端口，真正跑核心逻辑的大模型其实在另一台高性能服务器上，连孵化新个体的步骤都是实验框架代劳的。

按Anthropic自己给的数据，在廉价硬件上走完一次完整的渗透加部署流程，要28到51个小时。而且这套结果到现在还没有第三方独立复现，真不用今晚就急着拔扫地机器人的插头，AI蠕虫目前还停留在实验室样品阶段。

但不管实验室的结果离现实有多远，两者戳的是同一个窟窿。那200万台被感染的设备是当下正在发生的真风险，此刻就被人拿去跑代理流量、发起网络攻击；AI自主复制是几个月到几年后可能加上的放大器。等放大器真落地的时候，钻的还是那三个没人当回事的老漏洞，默认密码从来没改、调试端口开着没关、系统早就停更没人管。

更直接的钱坑在这儿

这类新闻一热，动得最快的从来不是黑客，是商品详情页。报告刚发就有同行提醒，已经有商家准备把AI安全当新卖点抬价，五万块的高端AI冰箱都被拿出来当反面例子说。

说句漏底的话，冰箱门上那块屏，跑的多半就是个普通联网语音助手，跟模型能不能自我复制半毛钱关系没有，别为这种概念多掏几百上千的冤枉钱。

真正该问销售的问题，八成没人会主动提，那就是这台设备的安全更新管几年。这问题之所以重要，是因为有个很现实的错配。冰箱洗衣机是要用八到十年的耐用品，很多厂商的安全更新只给两三年，之后设备还天天连着你家WiFi，出了新漏洞却再也没人补。

手机几乎月月更，电视偶尔也会推更新，唯独你三年前买的智能音箱、扫地机、玄关摄像头，大概率从拆封那天起就没再收到过更新提示。英国已经立法禁止物联网设备出厂带弱默认密码，你就知道这问题到底有多普遍。

谁该上心，谁完全不用慌

家里智能设备多，尤其是装了摄像头、智能门锁，或者有老人单独住还在用智能设备的家庭，确实得上点心。设备越多暴露的口子越多，摄像头和门锁牵的是隐私和家门安全，老人基本不会主动去升级设备固件。

正准备买智能家电的人，从今天起把安全更新承诺加进你的比价清单，跟能效等级放在同一个优先级看，多花的钱要落在有人管漏洞、持续推更新的机器上。

如果你家只有一台智能音箱和一台电视，或者你担心的是AI觉醒接管家里的电器，那这事真轮不到你操心。实验根本没证明这种事会发生，平时让你家网络变慢变卡的，从来不是觉醒的扫地机，是你从来没登录后台检查过的路由器。

最后说点实在的，今晚就能做的五件事，一分钱都不用花。

1. 登录路由器后台，开启访客网络或设备隔离，把智能家电全部划进访客网络，手机电脑留在主网络；

2. 给摄像头、电视盒子、智能音箱、智能门锁逐个改掉默认密码，管理账号尤其要改；

3. 翻一遍所有智能设备的固件版本，有可更新的一次性推完；

4. 停更超过两年、又带摄像头或麦克风的设备，考虑断网，或者直接拔电源；

5. 新智能家电下单前，把“这台设备安全更新提供几年、有没有公开修复过漏洞”这句话发给客服，聊天记录截图存好。

最后一条看着麻烦，其实最管用，它直接决定三年后你家的设备还有没人给补漏洞。AI蠕虫真来的时候，最怕的不是你拔电源，是你今晚花十分钟把所有默认密码都改了。