Claude团队实测AI自我复制进家电！英国网络安全前负责人：明显厂商夸大

这几天AI圈被一份报告刷了屏。2026年10月12日，Claude母公司Anthropic发布红队研究，称小型AI模型最快今年年底，就可能在家庭联网设备之间"自我复制"。不依赖数据中心，直接寄生在电视盒子、扫地机、智能烤箱这类设备上，媒体标题一个比一个耸动，活像AI要入侵你家冰箱。

我看到不少人往家庭群里转，也有读者私戳问我，家里那台扫地机是不是得先拔了插头。

直说吧，不用急着拔。但这份报告背后藏着件比"AI失控"实在得多的事，你家联网家电欠了很久的安全债。AI的说法是新的，债是旧的。我在家电圈摸了十年，见得最多的从来不是大牌旗舰翻车，而是设备卖出去之后，安全更新就再也没人管了。

15台400块的电视盒子，拼出了一个AI大脑

Anthropic的研究员做了三个很朴素的实验，一点都不科幻。

第一个最扎眼。他们买了15台售价55美元、折合人民币400块出头的安卓电视盒子，每台内存只有4GB，放视频都卡。把谷歌260亿参数的开源模型拆分算力塞进去，每台分摊一点负载，硬是把模型跑了起来。跑速是0.39 token/秒，两个字之间隔两秒半，聊天都能急死人，但这件事证明了，大模型完全可以散落在你家最便宜的联网硬件上存活。

第二个实验测AI能不能自己搭运行环境。玩本地部署的都知道，换台机器装驱动配依赖有多折磨人。测试里一个开源小模型在9种陌生硬件的8种上，自己翻报错、写脚本，独立完成了部署。

第三个最接近外界传的"AI蠕虫"。隔离模拟网络里放着8台安卓节点，GLM-5.2模型全自主完成扫描邻居、渗透设备、拷贝自身权重、拉起服务、孵化下一代的整套动作，5次实验4次拿下全部8台。更让人后背发凉的是，研究员把上一代踩过的坑和调试笔记传给下一代，第一代部署成功率只有45%，传了几代经验之后直接飙到84%。

按这个迭代速度推算，2026年底，连能塞进电视盒子的小模型都可能具备这种端到端自主复制能力。

先泼一盆冷水，离入侵你家还远着

说句实在话，这类报告最唬人的地方从来不是技术，是传播时把"实验条件"四个字刻意删掉了。

那8台测试节点全都开着免密调试端口，等于大门没锁，转头夸小偷手艺好。真实部署速度也不快，小模型在廉价硬件上完成一次复杂部署要28-51小时，期间得传几个G的模型文件，家庭宽带一眼就能看出流量异常。Anthropic自己也承认，目前还不存在彻底失控的复制者。英国国家网络安全中心前负责人Ciaran Martin直接评价，这是篇有意思的技术论文，但厂商夸大成分很明显。

还有层没人明说的事，Anthropic本身就是每月迭代新模型的AI公司，一边警告风险一边狂奔，是行业公开默契。预警值得听，但把"几个月内"当成末日倒计时焦虑，就是把情绪交给了别人的商业节奏。

真正的风险不是AI觉醒，是你家电器在裸奔

那这份报告对普通家庭就没意义？恰恰相反，它把说了很多年的老问题重新摆到了台面上。

实验反复强调，AI挑的寄生对象从来不是大牌旗舰，而是弱密码、常年不更固件的廉价设备。这不是假设。安全机构披露的Kimwolf僵尸网络累计感染200万台设备，大头是廉价电视盒子和路由器。之前某品牌扫地机器人被曝漏洞，全球7000多台设备的实时数据能被随意调取，包括户型图和摄像头画面。

说白了，AI学会自我复制之前，你家联网设备早就是蠕虫温床。AI进场只是让未来恶意软件更有耐心，会自己调错，还能给下一代留经验。

对普通家庭来说，真实风险一点不科幻，不是冰箱半夜自己开机，是网速莫名变慢、设备被拉去当免费算力、户型图和画面流到陌生人手里。说白了就是别人在你家设备上偷跑AI赚收益，你掏电费。

监管已经在补漏洞。今年7月发布、明年2月1日实施的新国标GB/T 47777-2026，首次把网络入侵、隐私泄露和漏电起火放进同一套风险评价体系，产品分ABCD四级，电商差评、安全舆情也计入评级。它是推荐性标准不强制，但后续大概率会成为下一个"一级能效"式的选购硬标签。

以后买家电，先问功能，再问安全

我不劝你戒掉智能家电，扫地机能清床底积灰，摄像头让你上班能看见爸妈家情况，都是实打实的便利。但这件事把挑选逻辑顶到了台面上，同价同功能的两台设备，选能持续拿到安全更新、支持改默认密码的，只拼低价的等于把弱电箱免费租给别人当算力节点。

已经装了全屋智能的不用拔插头，先做三件事，改所有设备默认密码，给摄像头、门锁开双重验证，把智能设备挪进路由器独立IoT网络隔离。打算买扫地机、摄像头、智能音箱的，下单前多问客服一句安全更新支持几年，答不上来的参数再好看也别买。

家里用杂牌安卓电视盒子的，这就是高风险设备，能换正规盒子或智能电视就换，实在不换就单独放隔离网络，别跟手机电脑同网段。有独居老人的家庭多上点心，长辈设备基本全是默认密码、默认设置，这周末抽半小时打个电话远程帮着改一遍。

最后给一份一次性排查清单，全家设备半小时就能过完。

1. 登录每台智能设备的管理页，把默认密码全部改成独立的强密码；

2. 摄像头、门锁、音箱开启双重验证；

3. 路由器打开IoT或访客网络，所有智能设备挪进去，和手机电脑隔离；

4. 打开固件自动更新，不支持的设备每月手动查一次；

5. 摄像头不用时物理遮挡镜头，关掉不需要的远程访问和云端录像；

6. 旧设备转卖或丢弃前恢复出厂设置，清干净本地数据；

7. 新设备下单前把安全更新年限问清楚，聊天记录留好；

8. 明年2月之后，留意产品页有没有依据新国标的安全等级标识。

这份报告不用恐慌，AI还没到随便入侵你家的地步。但默认密码多年没改、固件从来没更，这些藏在路由器背后的老问题，比AI危险多了。该补的窟窿早点补，没坏处。