Малыя ШІ-мадэлі амаль навучыліся размнажацца без дата-цэнтра

12 кастрычніка 2026 года Anthropic у даследаванні Frontier Red Team паказала: Qwen3.5-9B запусціла інферэнс Llama3.1-8B на васьмі з дзевяці правераных тыпаў абсталявання, а сярод правераных адкрытых мадэляў поўны цыкл распаўсюджвання ў спрошчанай сетцы прайшла толькі значна мацнейшая GLM-5.2 — яна дасягнула ўсіх васьмі вузлоў у чатырох з пяці спроб. GLM-5.2 працавала на асобным серверы, а не на мэтавых прыладах. Здольнасць малой мадэлі самастойна пераносіць сябе паміж спажывецкімі прыладамі застаецца прагнозам.

Магчымасць працаваць па-за дата-цэнтрам ужо прадэманстраваная на рэальным абсталяванні: паводле разбору Tom’s Hardware, Gemma4-26B-A4B размеркавалі паміж пятнаццаццю недарагімі прыстаўкамі Android TV коштам каля 55 долараў кожная і атрымалі хуткасць 0,39 токена за секунду. Гэта была праверка запуску мадэлі, а не яе пераходу на новыя прылады. Для поўнага ланцужка выкарыстоўвалі іншую сетку — ізаляваныя вузлы з эмулятарамі Android.

Дзе заканчваецца запуск і пачынаецца рэплікацыя

Інферэнс — праца ўжо загружанай мадэлі, якая прымае запыт і выдае адказ. Для самарэплікацыі патрэбна больш: знайсці новую прыладу, атрымаць на ёй магчымасць выканаць код, перадаць вагі мадэлі і неабходную праграму, наладзіць інферэнс, а затым працягнуць пошук з новага вузла. Паміж гэтымі крокамі ёсць залежнасць: збой пры выбары праграмнага асяроддзя альбо перадачы файлаў абрывае ўвесь ланцужок.

Ролі мадэляў у доследах былі розныя, таму вынікі нельга складаць у адзін паказчык:

• Qwen3.5-9B кіравала наладкай сервера інферэнсу для Llama3.1-8B на разнастайным абсталяванні, сярод якога былі NVIDIA Jetson Nano, камп’ютары Mac і сістэмы з RTX 4090. У гэтай праверцы ацэньвалі ўменне падабраць сумяшчальныя кампаненты і запусціць іншую мадэль на незнаёмай платформе.
• Gemma4-26B-A4B працавала як размеркаваная мадэль: часткі яе слаёў знаходзіліся на розных прыстаўках Android TV. Прыстаўкі разам забяспечвалі вылічэнне адказу; самастойнае заражэнне суседніх прылад тут не было задачай.
• Llama3.1-8B была мадэллю, якую агент павінен быў запусціць на новым вузле ў сеткавым выпрабаванні. Яе прысутнасць на вузле не азначала, што яна сама выбірала наступную мэту.
• GLM-5.2 кіравала поўнай паслядоўнасцю ў сетцы: знаходзіла вузлы, пераносіла патрэбныя файлы і наладжвала сервер для Llama. Вялікая мадэль выконвала свае развагі на асобных вылічальных рэсурсах.

Такое раздзяленне важнае для разумення рэплікацыі. Мадэль можа паспяхова запусціць інферэнс на незнаёмай платформе, але памыліцца, калі трэба паўтарыць усе крокі без перапынку. Агент можа таксама арганізаваць распаўсюджванне малой мадэлі, застаючыся сам па-за мэтавымі прыладамі. Менавіта апошнюю канфігурацыю выкарыстоўвалі ў сеткавай частцы працы.

Умовы сеткавага доследу

Сеткавы вынік паказвае здольнасць выканаць зададзены сцэнар пры палегчаным доступе. Ізаляваныя вузлы Google Cloud запускалі эмулятар Android; на іх быў адкрыты порт Android Debug Bridge без аўтэнтыфікацыі. Агент мог пераходзіць ад аднаго вузла да наступнага праз гэты доступ, таму дослед не вымяраў яго поспех супраць звычайных механізмаў абароны рэальных прылад. Асноўнай складанасцю заставалася наладка інферэнсу пасля пераносу.

Калі новы сервер праходзіў праверку, выпрабавальная сістэма запускала на вузле наступную копію агента. Пры гэтым сервер інферэнсу для самой GLM-5.2 знаходзіўся асобна: эмуляваныя вузлы былі занадта слабымі для яе. Такім спосабам правяралі, ці ўмее магутная мадэль паслядоўна выконваць неабходныя дзеянні, а не пераносіць уласныя вагі на слабое абсталяванне.

Асобная мяжа датычыцца намеру агента. Даследчыца Сяахань Фу ў інтэрв’ю Ars Technica адзначыла: «the study does not, on its own, establish that small models would autonomously choose to replicate». Агентам далі задачу прайсці ланцужок; вынік не адказвае на пытанне, ці ўзнікла б такая мэта ў іх самастойна.

Чаму даследчыкі чакаюць змены

Цяпер ёсць дзве розныя межы. Прыстаўкі могуць сумесна даць памяць і вылічэнні для невялікай мадэлі. Але мадэль, здольная надзейна злучыць этапы распаўсюджвання, пакуль патрабуе мацнейшай інфраструктуры. Калі кампактныя мадэлі палепшацца настолькі, каб сумясціць абедзве ўласцівасці, асобны магутны сервер можа стаць непатрэбным.

Ацэнка пра магчымасць такога збліжэння да канца 2026 года заснаваная на тэмпе росту агульных магчымасцяў адкрытых мадэляў. Паказчык, на якім пабудаваная экстрапаляцыя, вымярае шырокую здольнасць вырашаць задачы, а не непасрэдна ўменне прайсці ўвесь сеткавы ланцужок. Таму тэрмін мае сэнс як арыенцір для наступных выпрабаванняў, а не як дата з’яўлення самастойнага чарвяка.

Ёсць і абмежаванне хуткасці. На прыстаўках генерацыя адказаў мадэлі займала шмат часу; наладка інферэнсу патрабуе доўгай паслядоўнасці рашэнняў і выпраўленняў памылак. Разлік для такога абсталявання і складанасці задачы дае дзясяткі гадзін на адзін пераход. Нават пры доступе да наступнай прылады павольны інферэнс можа істотна стрымліваць распаўсюджванне.

Якія прыкметы важныя для абароны сеткі

Умова з адкрытым адладкавым портам ператвараецца ў канкрэтную абарончую выснову: на прыладах у эксплуатацыі ADB павінен быць закрыты або надзейна абмежаваны. Гэта прыбірае той лёгкі шлях доступу, які выкарыстоўваўся ў сеткавым доследзе. Абнаўленні праграмнага забеспячэння і ізаляцыя IoT-прылад таксама скарачаюць колькасць вузлоў, да якіх можна перайсці пасля першага заражэння.

• Нечаканыя буйныя перадачы на спажывецкую прыладу могуць адпавядаць загрузцы вагаў мадэлі або праграмнага асяроддзя для яе запуску.
• Працяглы трафік паміж прыстаўкамі ці іншымі прыладамі, якія звычайна не абменьваюцца вялікімі аб’ёмамі даных, можа ўзнікаць пры размеркаваным інферэнсе.
• Пошук суседніх вузлоў і новыя зыходныя злучэнні паказваюць на спробу пашырыць прысутнасць у сетцы, незалежна ад тыпу кода, які ёю кіруе.

Гэтыя прыкметы маюць значэнне і без прадказання даты з’яўлення кампактнай мадэлі патрэбнай магутнасці. Ізаляцыя падазроных прылад ад суседніх вузлоў пазбаўляе патэнцыйны ланцужок наступных мэт і дае адміністратарам час высветліць прычыну незвычайнага трафіку.

Чытайце таксама:

• GitHub Copilot атрымаў чатыры мадэлі і лакальную пясочніцу