Anthropic hat untersucht, ob sich ein KI-Modell ohne zentrale Rechenzentren über vernetzte Geräte verbreiten könnte. In einem Versuch ließen die Forscher das Modell Gemma4-26B-A4B auf 15 günstigen Android-TV-Boxen gemeinsam laufen. Jede Box kostete rund 55 US-Dollar und hatte 4 Gigabyte Arbeitsspeicher. Zusammen erreichten die Geräte 0,39 Tokens pro Sekunde.
Das Szenario heißt autonome Replikation und Adaption: Ein KI-Modell sucht dabei nach Schwachstellen, kopiert seine Modellgewichte auf weitere Geräte und richtet dort den Betrieb ein. Anthropic beschreibt es als mögliche Form eines Computerwurms. Die Versuche zeigen jedoch nicht, dass ein solcher Wurm bereits Geräte in Haushalten befallen hat.
Was gelang in den Tests?
Ein wichtiger Schritt wäre, auf unbekannter Hardware selbstständig die passende Software für den Betrieb des Modells einzurichten. In Tests auf neun Hardwaretypen gelang das dem quelloffenen Modell Qwen3.5-9B auf acht davon. Die Geräte reichten laut Bericht von Einplatinencomputern wie dem Jetson Nano bis zur Grafikkarte RTX 4090.
Bei einem Test der gesamten Replikationskette über acht Cloud-Knoten mit Android-Emulation scheiterten die kleineren getesteten Modelle noch daran, alle Schritte zuverlässig zu verbinden. GLM-5.2 schaffte die vollständige Kette laut Anthropic hingegen zuverlässig. Das ist ein Versuch in einer Emulation, kein Nachweis einer Ausbreitung im Internet.
Auch weitergegebene Erfahrungen verbesserten die Ergebnisse: Qwen3.5-9B-Instanzen, die Notizen über vorherige Versuche austauschten, steigerten ihre Erfolgsrate beim Einrichten der Inferenz von 45 auf bis zu 84 Prozent. Inferenz bedeutet hier, dass das Modell auf einem Gerät ausgeführt wird.
Welche Gegenmaßnahmen nennt Anthropic?
Die Autoren schlagen vor, ungewöhnliche Datenströme durch Internetanbieter zu erkennen, betroffene Netzwerke gezielt zu isolieren und unsichere Standardpasswörter bei IoT-Geräten regulatorisch abzuschaffen. Der Bericht zeigt eine technische Machbarkeit unter den getesteten Bedingungen. Wie wahrscheinlich ein Angriff in der Praxis wäre oder wie viele Geräte betroffen sein könnten, geht aus dem vorliegenden Bericht nicht hervor.
Warum es wichtig ist
Für Besitzer von Smart-TVs und anderen IoT-Geräten ist die konkrete Lehre, voreingestellte Passwörter zu ändern: Anthropic nennt unsichere Standardpasswörter als vermeidbares Risiko. Die Tests belegen aber keinen Angriff auf Geräte in Haushalten; wie groß die praktische Gefahr ist, bleibt offen.
