近日，Anthropic发布的一项研究显示，AI模型已具备在低成本联网设备上部署运行以及在不同设备之间自主复制的能力。研究认为，随着AI模型能力持续提升，AI蠕虫未来可能利用智能烤箱、电视盒子等联网设备传播。对家电行业，尤其是人工智能家电而言，这显然不是个好消息。此前，“AI能否借助廉价联网设备自行传播”还只是理论设想，而Anthropic的这项实验首次将该问题转化为可验证、可量化的实际研究命题，促使整个行业开始正视这类安全风险。
AI蠕虫来了？Anthropic测试了什么
蠕虫是一类能自己从一台电脑复制到另一台的恶意程序。自适应计算机蠕虫是由人工智能代理催生的一种新型计算机蠕虫。此前，多伦多大学、剑桥大学等机构的研究团队构建了基于开源大语言模型的AI蠕虫原型。该蠕虫能够自主在网络中传播、识别系统漏洞并利用漏洞获取设备控制权。
Anthropic通过实验证实了，在没有数据中心的前提下，AI能在陌生设备上装好模型，并一台接一台地传下去。研究人员将Gemma4-26B-A4B模型分片，由多台设备协同完成推理。这意味着，即使是单台性能有限的小型智能家电，也能通过多设备协作承载具备传播能力的AI蠕虫。这让AI蠕虫的潜在扩散范围大幅扩张。
虽然整套算力仅能实现每秒0.39个token，但并不影响程序运行。这类AI蠕虫“繁殖”周期以天为单位，类似黏菌、果蝇，不会像传统病毒那样瞬时爆发。
值得一提的是，实验还验证了AI蠕虫具备迭代学习能力，每一代可记录尝试方案与失败经验并传递给下一代，模型部署成功率从初代45%逐步提升至后续世代最高84%。
这项实验给全球的网络安全研究和家电行业安全研发敲响警钟。AI驱动的新型蠕虫不再是科幻作品中的虚构威胁，其传播载体已经从传统的服务器、个人电脑延伸到了随处可见的智能联网家电。虽然此次研究只是在实验室，但Anthropic研究人员预测，根据现在AI模型的发展速度，也许数月之内“实验室AI蠕虫”就会来到现实。
家电被入侵会怎样？
如果类似的攻击方式未来被用于智能家电，设备会出现哪些问题？最直观的影响可能是运行异常。当恶意程序占用处理器、内存等计算资源时，设备可能出现响应变慢、操作卡顿、语音交互延迟等情况，部分智能功能甚至可能无法正常运行。
相比设备变慢，更值得关注的还是设备被非法控制。例如，攻击者可能借助设备访问家庭网络、获取设备采集的数据，或滥用设备的计算资源执行其他恶意任务。对于配备摄像头、麦克风等部件的智能家电，未经授权的数据访问还可能带来隐私泄露隐患。
值得一提的是，AI蠕虫研究真正值得关注的地方，在于AI可能帮助恶意程序适应不同设备环境、执行更复杂的任务，并尝试在设备之间自主传播。目前，Anthropic的实验尚不能证明这类攻击已经能够在真实家电中自主扩散，但它所展示的技术能力，已经为智能家电安全提出了新的问题。
搭建智能家电安全防线
AI蠕虫研究带来的启示，在于智能家电的安全问题需要得到更充分的重视。随着人工智能技术向家电产品延伸，产品的联网功能和数据处理能力不断增强，安全防护也需要覆盖更多环节。
家电企业需要重视设备身份认证、访问权限管理和数据保护，减少设备被非法访问的可能。对于具备摄像头、麦克风等部件的产品，还应明确数据采集和使用的边界，避免不必要的数据收集和访问权限。
另一个值得关注的问题是智能家电的安全维护周期。作为耐用消费品，冰箱、洗衣机、空调等产品通常拥有较长的使用寿命，部分设备可能在厂商停止提供软件更新后，仍继续连接家庭网络。与电脑、手机相比，消费者对家电的安全更新和漏洞修复往往缺乏足够关注。如果设备存在未修复的安全漏洞，就可能长期暴露在网络攻击风险之中。企业可以建立漏洞发现、评估、修复和软件更新机制，并定期提醒用户及时更新系统。
此外，智能家电的安全不能只关注单一产品。家庭中的电视机、空调、扫地机器人等可能处于同一网络环境中，一台设备的安全问题有可能影响其他联网设备。因此，企业在设计产品时，还应考虑设备权限隔离、网络访问控制等措施，尽量限制单个设备出现问题后可能造成的影响。
需要指出的是，Anthropic的实验并不意味着AI蠕虫已经能够在真实家电中自主传播。但它提醒行业关注AI技术可能给网络安全带来的新变化。对家电企业来说，产品智能化程度越高，安全维护就越不能止步于产品上市前的检测。如何及时修复漏洞、持续提供安全更新，并在产品整个使用周期内保护用户数据，将成为智能家电发展中需要长期面对的问题。
