Anthropicは2026年10月12日、安価なIoT機器を使ってAIが自律的に複製・拡散する可能性を調べた研究を発表しました。同社のフロンティアレッドチームは、30Bパラメータ以下の小型モデルが、市販機器上で自己複製できるようになるまで数カ月以内かもしれないと見ています。これは同社の予測であり、現時点で自己複製AIが確認されたという報告ではありません。
実験では、1台約55ドル、メモリ4GBのノーブランドAndroid TVボックス15台をネットワーク化。Google DeepMindの「Gemma4-26B-A4B」を分散して動かし、毎秒0.39トークンの速度を記録しました。これは複数台でモデルを動かせることを示す実験で、AIが自分で機器に侵入し、複製したことを示すものではありません。
実機での自己複製は未確認
Anthropicは、ネットワーク探索からコピー、推論環境の構築までを通して試す実験も行いました。テストしたオープンウェイトモデルのうち、全工程を完了したのはZ.aiの「GLM-5.2」だけでした。ただし実験場所はAndroidのエミュレータで、GLM-5.2がIoT機器上で自己複製したわけではありません。また、9Bモデルはテストした9種類のハードウェアのうち8種類で推論環境を動かせました。
同社の想定では、こうした複製体は広がるのに時間がかかります。200万台超に感染したボットネット「Kimwolf」と同じ規模を仮定しても、複製体は約13万3000個、推論能力はNVIDIA H100最大約40台分と試算しました。9Bモデルの複製には1～2日以上かかるとしています。
防御策として挙げたもの
Anthropicは、感染した機器1台が新たに感染させる台数を1未満に抑えることを目標に挙げています。対策案には、インターネット接続事業者（ISP）による異常通信の監視や、感染が疑われる利用者への通知・通信制限、機器メーカーによる初期パスワードの廃止が含まれます。
なぜ重要か
家庭や事業所で使う安価な接続機器も、将来の対策を考える対象になり得るとAnthropicは指摘しています。ISPには異常通信の検知、メーカーには初期パスワードの見直しが求められますが、今回の実験は実機での感染・拡散を示しておらず、現実の危険度や発生時期はまだ分かっていません。
