你家的电视盒，平时只是用来看视频。但它里面也有芯片、内存和系统，换一套程序，就可能承担别的工作。
10月12日，AI公司Anthropic公布了一个实验：研究人员把15台电视盒连在一起，每台约55美元，让它们共同运行了一套AI。速度不快，但确实能够工作。这个消息很快被概括成“小模型已有生命迹象”。听起来像是AI活了过来。原文说的却是，AI程序开始具备像网络蠕虫那样传播的部分能力。所谓“蠕虫”，就是能够从一台设备传播到另一台设备的恶意程序。


研究没有发现AI产生意识。它提醒我们的，是一个更贴近生活的问题：家里的联网设备，有没有可能在主人不知道的情况下，被外来的程序占用？
电视盒怎么会帮AI干活？人们容易把AI想成机房里的大电脑。实际上，一些体量较小的AI，需要的计算资源也少得多。一台电视盒装不下，几台一起分担，就有可能运行。可以把这个过程理解成几个人合做一道题：每人处理其中一部分，再把结果接起来。当然，15台盒子一起干活，仍然不等于15个独立的AI。
另一件事，才是这次研究担心的重点：AI程序能否找到新设备，把运行所需的东西搬过去，然后继续寻找下一台。电视盒实验说明了这些设备能帮忙运算。复制测试则还有不少限制。它在简化的封闭网络中进行，负责安排操作的大模型运行在外部服务器，新程序由测试系统启动。研究尚未证明一个小模型能够单独在真实互联网中一路复制下去。
因此，Anthropic所说年底可能达到相关能力是一种推算，不能当成已经确定的时间表。路透社采访的一位英国网络安全专家也提醒，电视盒能跑AI，并不足以说明安全危机已经到来。不过，家用设备被别人控制，并不需要等到AI变得很聪明。

2016年，一种叫Mirai的恶意程序感染了大量联网设备，峰值约60万台。攻击者让这些设备一起向网站发送大量请求，就像让几十万人同时挤进一家小店，正常顾客反而进不去了。机器单独看都不厉害，聚到一起，却能影响大型互联网服务。
未来如果AI能帮助这类程序调整办法，它们面对不同设备时，可能更容易找到继续运行的方式。今年6月已有研究在实验网络中展示这种能力；真实网络中能做到什么程度，仍需要验证。
东西还没坏，为什么会留下安全问题？买电视盒时，消费者会比较价格、内存，看视频卡不卡。很少有人追问：两三年后，系统出了漏洞，谁来修？这种疏忽很容易理解。电视盒还能播放，摄像头还能出画面，扫地机器人还能扫地。它们既不冒烟，也没有突然罢工，主人为什么要觉得它们有问题？
可联网设备有两种“坏”。一种是看得见的：零件坏了，功能用不了了。另一种是看不见的：系统留下了漏洞，外人可能利用它。后一种情况下，设备仍能正常为主人工作，却已经不够安全。

厂商也有自己的账。机器卖出去，收入就拿到了；修补系统漏洞、测试更新、通知用户，则需要继续花钱。对一款已经售出的低价产品，维护几年和卖出一台新机器，带来的收入并不一样。如果大家只比较谁更便宜、功能更多，持续维护的投入就很难得到回报。认真修补漏洞的成本，反而可能让产品报价更高。
《科学》曾发表一篇关于网络安全的论文，分析过这种责任错位：负责保护设备的人，与承担设备出问题后损失的人，常常不是同一方。把这个道理放到电视盒上，就不难看出矛盾。厂商省下维护费用，用户继续使用一件“没坏”的东西；如果设备被控制去攻击别人的网站，倒霉的却可能是另一家公司和它的用户。
问题走出了一个家庭，修补责任却还停在那台小盒子上。美国国家标准与技术研究院今年更新相关指南，专门把设备维护、停止支持和如何通知用户纳入考虑。消费者需要知道的，除了这件电器能用多久，还有它的系统会有人维护多久。这两个期限，未必一样。这也解释了为什么只告诉用户改好密码、记得更新，还不够。用户可以安装厂商提供的更新，却无法自己编写补丁；如果维护已经结束，他再勤快，也找不到新的安全更新。

把电视盒关了，能解决问题吗？对一台被占用的设备，断开网络、停止运行，当然有用。麻烦在于，假如程序已经传播到别的设备，关掉这一台，并不能顺带清理其他机器。这就像发现家里漏水，关掉自家的水龙头能止住一处，却无法替整栋楼排查管道。机器分散在不同家庭、由不同人管理，清理就需要一家一家落实。但这不代表恶意程序无法处理。
有研究观察过运营商怎样帮助用户清除Mirai感染。把感染设备所在的网络暂时限制到少数页面，并给出清理说明，14天内清除了92%的感染。只发邮件提醒，则没有显示出同样效果。这个比例不能直接套到未来AI程序上。不过，它说明了一件事：有人发现问题、联系用户、提供办法并跟进处理，确实能起作用。这些工作都需要成本。用户可能不明白为什么网络突然受限，客服要解释，技术人员要确认设备是否恢复正常。研究也指出，运营商未必有足够动力长期承担这项工作。
发表于Nature的一篇论文中提醒，AI的发展方向可以由人选择。比如，AI可以帮助教师发现学生哪里没学懂，再由教师决定怎么教。把这个思路放回联网设备的安全问题，我们也可以让AI帮助维护人员发现异常、整理故障线索，让他们更快处理问题。对用户来说，比起一台电器又多了多少聪明功能，有人把它维护好，可能更有用。技术收益不能只看厂商省了多少人工费，还要看使用者是否更安全、负责善后的人是否有足够的工具和时间。

论文题目：Why we must stop talking about artificial general intelligence — and instead build “pro-worker” AI
论文链接：https://doi.org/10.1038/d41586-026-02566-6
发表时间：2026年8月21日
论文来源：Nature-World View
所以，AI能力进步之后，难题不只是它能做什么。如果寻找和利用设备变得更省事，清理工作却仍要靠人逐个联系、逐台处理，两边的负担可能越来越不对称。读完这次报告，我更在意的是那些还能用、却可能没人维护的设备。一个普通家庭很难仅仅因为看不见的网络风险，就扔掉一件仍能正常工作的电器。把全部责任交给消费者，并不现实。
“小模型已有生命迹象”是一个容易引发讨论的标题。讨论过后，仍有一个朴素的问题需要回答：联网电器卖出去以后，出了安全漏洞，谁负责修，负责到什么时候？那15台电视盒能帮AI运算，研究人员已经做出了演示。要让这样的设备继续安心放在客厅里，购买者还需要知道，产品离开柜台以后，有谁会继续管它。


Anthropic原始报告：https://www.anthropic.com/research/self-replicating-ai