Az Anthropic Frontier Red Team nevű kutatócsoportja olyan jövőbeli kiberbiztonsági veszélyre hívta fel a figyelmet, amelyben a mesterséges intelligencia segítségével létrehozott kártevők képesek lehetnek magukat beágyazni és fejlődni a fertőzött eszközökön anélkül, hogy folyamatosan egy központi adatközpontra támaszkodnának. A kutatók a jelentésben egy „weight‑based replicator” (súlyalapú replikátor) koncepciót írnak le: nem hagyományos futtatható kód terjedéséről van szó, hanem arról, hogy az AI‑modellek képesek a fertőzés, a szaporodás és az alkalmazkodás egy részét az érintett eszközön végrehajtani.
Milyen hardvereken futott a kísérlet és mit találtak?
A tesztek során az Anthropic mérnökei több ismert modellt és különböző típusú hardvereket próbáltak ki. Az Alibaba által fejlesztett Qwen3.5‑9B modell kilenc hardverből nyolcon képes volt „következtetéses szervert” létrehozni, azaz az eszközön ténylegesen futtathatóvá tenni az AI‑alapú működést. A sikeres eszközök között szerepeltek az NVIDIA Jetson Nano egységek, Apple Silicon chippel szerelt Macek, Xeon szerverek, Google TPU, AMD MI300X és legalább egy RTX 4090‑nel szerelt PC.
A kutatók továbbá lefuttatták a Google Gemma4‑26B‑A4B modelljét is nagy számú, olcsó Android TV‑boxon: 15 darab, egyenként körülbelül 55 dollárba (forintban körülbelül 18 ezer) kerülő készüléken is működésre bírták az AI‑alapú kódrészt.
Hálózati replikációs teszt
Annak vizsgálatára is rákérdeztek, hogy egy ilyen rendszer képes‑e hálózaton át terjedni anélkül, hogy folyamatosan egy nagy, külső szerveren futna. Ebben a kísérletben nyolc, Android 15 emulátort futtató Google Cloud‑csomópontot használtak, és azt tapasztalták, hogy a modellek probléma nélkül meg tudtak fertőzni a hálózathoz kapcsolódó más eszközöket. Ebből az Anthropic arra következtet, hogy a jövőbeli kártevőknek már nem feltétlenül lesz szükségük állandó adatközponti támogatásra a terjedéshez és részleges fejlődéshez — ezt részben a fertőzött eszközön megoldhatják.
Milyen korlátok és kockázatok vannak jelenleg?
A vizsgálatok azt is megvilágították, hogy jelenleg jelentős technológiai korlátok állnak fenn. A megbízható replikációt végrehajtani képes modellek ma még túl nagyok ahhoz, hogy olcsó vagy erőforrás‑korlátos célhardvereken fussanak. Azok a kis méretű modellek, amelyek elférnek az ilyen eszközök memóriájában, jelenleg még nem tudják konzisztense módon végigvinni a teljes replikációs folyamatot. A kutatók nem bizonyították be, hogy a kisméretű modellek önmaguktól képesek lennének továbbreplikálni magukat; ha azonban ez bekövetkezik, az komoly kiberbiztonsági problémákat vet fel.
Az Anthropic hangsúlyozza, hogy bár a fenyegetés jelenleg jórészt jövőbelinek tekinthető, a gyors technológiai fejlődés miatt a „modell‑méret vs. célhardver képessége” közti különbség rövid időn belül csökkenhet.
A hibrid vírusok mint különös aggodalom
A kutatók külön kiemelik a jövőben várhatóan problémás „hibrid” vírusok lehetőségét: ezeknél a megoldásoknál az előre megírt, klasszikus kódrészek végeznék az előre látható, kiszámítható feladatokat, míg a váratlan helyzetekben a beágyazott AI‑modellek döntenének és alkalmazkodnának. Ez a kombináció megnehezítheti a védekezést és a felderítést.
Oktatási célú demonstráció: a Morris II
A közlemény megemlíti, hogy négy biztonsági kutató oktatási céllal fejlesztett egy demonstrációs vírust, Morris II néven; ennek célja felhívni a mesterséges intelligenciát fejlesztő cégek figyelmét a platformok fejlesztése során elkerülendő veszélyekre.
Következtetés
Az Anthropic teszteredményei arra figyelmeztetnek, hogy az AI által vezérelt replikációs mechanizmusok reális kockázatot jelenthetnek a közeljövőben, amint a modellek hatékonysága javul és a célhardverek kapacitása nő. A jelenlegi korlátok miatt a fenyegetés ma még nem teljesen megvalósult, de a kutatók hangsúlyozzák: a védekezést és a platformok biztonsági tervezését ennek figyelembevételével kell alakítani.
