Команда Frontier Red Team от компании Anthropic проверила, сможет ли ИИ-агент распространяться без дата-центра, перенося модель на новые устройства и запуская там инференс. В эксперименте GLM-5.2 прошла полный цикл в закрытой Android-сети, однако речь не идёт о взломе реальных телевизоров, духовок или другой бытовой техники. Telegram-канал создателя Трешбокса про технологии
Исследователи рассматривают сценарий weight-based replicator — агента, который после получения доступа к устройству переносит веса модели, то есть файлы с параметрами нейросети, и настраивает её запуск. Они разделили процесс на четыре этапа: поиск цели, получение доступа и доставка полезной нагрузки, настройка инференса и дальнейшее распространение.
Полную цепочку Anthropic проверяла в изолированной VPC-сети из восьми облачных узлов с Android 15 в эмуляторе Redroid. Между узлами был доступен ADB без аутентификации — это намеренное упрощение стенда, а не характеристика массовых устройств. Агент на основе GLM-5.2 достиг всех восьми узлов в четырёх попытках из пяти, а в пятой — семи. https://www.anthropic.com/
При этом GLM-5.2 сама не запускалась на новых узлах. Она работала на отдельном сервере и настраивала на них инференс Llama3.1-8B; после успешной проверки следующую копию агента запускала инфраструктура Anthropic. Отдельно Qwen3.5-9B смогла настроить инференс Llama3.1-8B на восьми из девяти типов оборудования, включая Jetson Nano, Mac и RTX 4090. Этот результат также не означает взлом этих устройств.
В другом опыте исследователи объединили 15 недорогих Android TV-box примерно по $55 каждая и распределённо запустили на них Gemma4-26B-A4B. Приставки с 4 ГБ оперативной памяти хранили разные слои модели, а скорость генерации составила 0,39 токена в секунду. Это подтвердило возможность распределённого инференса на такой сети, но не автономного заражения приставок.
По оценке Anthropic, настройка инференса на новом узле может занимать от 71 до 150 часов для Gemma4-26B-A4B и от 28 до 51 часа для Qwen3.5-9B. Компания допускает, что компактные модели с уровнем способностей GLM-5.2 могут появиться к концу 2026 года, но называет этот срок грубой экстраполяцией.
Источник: trashbox.ru