เขาทดลองอะไรบ้าง
- เอากล่องแอนดรอยด์ทีวียี่ห้อไม่ดัง 15 กล่อง ราคากล่องละราว 55 ดอลลาร์ แรมกล่องละ 4GB มาต่อกัน แล้วรันโมเดล Gemma4-26B-A4B ได้จริง ความเร็วราว 0.39 โทเคนต่อวินาที
- ให้โมเดล Qwen3.5-9B ลองติดตั้งระบบรันโมเดลบนฮาร์ดแวร์ที่ไม่คุ้น ทำได้ 8 จาก 9 แบบ ตั้งแต่ Jetson Nano ไปจนถึงเครื่อง Mac
- จำลองเครือข่ายแอนดรอยด์ 8 เครื่องบน Google Cloud แล้วให้โมเดลหาเครื่องเป้าหมาย ส่งตัวเองไป ตั้งระบบรันโมเดลให้เสร็จ แล้ววนต่อไปเครื่องถัดไป
ผลที่ออกมา
- โมเดลขนาดไม่เกิน 30B ทำได้หลายขั้นแล้ว แต่ยังพลาดเมื่อต้องทำครบทั้งวงจรเอง
- ในกลุ่มโมเดลเปิดที่ทดสอบ มีแค่ GLM-5.2 ที่แพร่ได้ครบทุกขั้น ไปถึง 8 จาก 8 เครื่องใน 4 จาก 5 รอบ อีกรอบไปได้ 7 เครื่อง
- ทีมยอมรับว่าตั้งขั้นเจาะระบบไว้ง่ายมาก เพราะพอร์ต ADB ในการทดลองไม่มีรหัสผ่าน ผลนี้จึงเป็นกรณีที่ดีที่สุดของฝั่งเอไอ
- ถ้าโมเดลเล็กเก่งขึ้นตามอัตราเดิม (ราว 13.7 คะแนน ECI ต่อปี) จะเก่งเท่า GLM-5.2 ได้ราวปลายปี 2026
ถ้าเกิดขึ้นจริง จะเป็นแบบไหน
- จะแพร่ช้ามาก Qwen3.5-9B ใช้เวลาราว 28 ถึง 51 ชั่วโมง กว่าจะตั้งระบบรันโมเดลบนกล่องทีวีได้ 1 ชุด
- Anthropic เปรียบว่าเหมือนราเมือกแบบดิจิทัล ค่อย ๆ ขยายทีละหลายวัน แต่ปิดยาก เพราะไม่มีจุดศูนย์กลางให้กดปิด
- ถ้าเทียบกับบอตเน็ต Kimwolf ที่เคยติดเครื่องกว่า 2 ล้านเครื่อง จะรันโมเดลได้ราว 1.33 แสนชุด แต่กำลังรวมยังเท่ากับการ์ด H100 แค่ราว 40 ใบ
- ต่างจากมัลแวร์ทั่วไปตรงที่มันหาทางเองได้บนเครื่องที่ไม่เคยเจอ และส่งบันทึกต่อให้รุ่นถัดไป ทำให้อัตราสำเร็จขึ้นจาก 45% เป็น 61 ถึง 84%
- ส่วนการให้โมเดลใหญ่อย่าง Opus 4.8 คอยช่วยแนะ กลับไม่ได้ช่วยให้ดีขึ้นอย่างชัดเจน
ทางป้องกันที่ Anthropic เสนอ
- ผู้ให้บริการเน็ตน่าจะจับสังเกตได้ เพราะต้องส่งไฟล์โมเดลขนาดหลาย GB และอุปกรณ์จะคุยกันเองเยอะผิดปกติ
- กักเครื่องที่ติดแล้วแจ้งลูกค้า วิธีนี้เคยใช้กับบอตเน็ต Mirai และล้างเครื่องที่ติดได้ 92% ใน 14 วัน
- ผู้ผลิตควรเลิกใช้รหัสผ่านตั้งต้นแบบเดียวกันทุกเครื่อง อย่างที่อังกฤษห้ามไปแล้ว
สรุป
ตอนนี้ยังไม่มีเอไอที่แพร่ตัวเองได้จริงแบบหลุดการควบคุม แต่ Anthropic บอกว่าเริ่มเห็นสัญญาณแล้ว และอยากให้ทุกฝ่ายเร่งปิดช่องโหว่ของอุปกรณ์ในบ้านตั้งแต่ตอนนี้
แหล่ง: Anthropic Frontier Red Team (บทความวิจัย "AI models may be capable of self-replicating without access to a datacenter") · 12 ต.ค. 2026