AI แพร่ตัวเองบนอุปกรณ์เล็กยังทำไม่ได้ครบ แต่ Anthropic เตือนว่าใกล้แล้ว

ใน รายงานวิจัยของ Anthropic ที่เผยแพร่เมื่อ 12 ตุลาคม 2026 ทีมวิจัยแสดงการรันโมเดล AI ร่วมกันบนกล่อง Android TV ราคาถูก 15 เครื่อง และเตือนว่าโมเดลเล็กอาจอยู่ห่างจากความสามารถในการแพร่ตัวเองเพียง “may be months away” แต่ผลทดลองยังไม่แสดงว่าโมเดลเล็กแพร่ตัวเองครบวงจรบนอุปกรณ์จริงได้ โมเดลขนาดไม่เกิน 30B พารามิเตอร์ทำงานย่อยที่จำเป็นได้หลายส่วน แต่ยังผิดพลาดเมื่อต้องทำทุกส่วนต่อเนื่องกัน คำเตือนจึงเป็นการประเมินความเสี่ยงที่อาจเกิดขึ้น ไม่ใช่รายงานการพบหนอน AI บนเครื่องใช้ตามบ้าน

คำตอบว่า AI แพร่ตัวเองได้แล้วหรือยังขึ้นอยู่กับว่าเป็นการทดลองส่วนใด ระบบขนาดใหญ่จัดลำดับการแพร่ผ่านเครื่องเป้าหมายในเครือข่ายจำลองที่เตรียมทางเข้าถึงไว้ให้ ส่วนการทดลองกับกล่องทีวีจริงพิสูจน์เพียงว่าเครื่องราคาถูกหลายเครื่องร่วมกันประมวลผลโมเดลได้ ระหว่างสองผลนี้ยังมีงานสำคัญอีกขั้น: โมเดลที่ลงเครื่องปลายทางได้ต้องหาเครื่องใหม่ เข้าถึงเครื่องนั้น ตั้งค่าการรัน และเริ่มกระบวนการเดิมซ้ำด้วยตัวเอง

กล่องทีวีจริงพิสูจน์เรื่องกำลังประมวลผล

อุปกรณ์ราคาถูกมีหน่วยความจำจำกัด จึงยากที่จะเก็บและรันโมเดลที่มีความสามารถสูงทั้งชุดในเครื่องเดียว ทีมวิจัยแก้ข้อจำกัดนี้ด้วยการแบ่งชั้นของ Gemma4-26B-A4B ให้กล่องทีวีแต่ละเครื่องรับงานเพียงบางส่วน แล้วส่งผลต่อไปตามลำดับ เครื่องทั้งหมดร่วมกันสร้างคำตอบได้ แม้ความเร็วที่วัดได้ยังต่ำมากเมื่อเทียบกับบริการ AI ที่ผู้ใช้คุ้นเคย

กล่องที่ใช้สาธิตมีหน่วยความจำเครื่องละ 4GB และมีราคาประมาณ 55 ดอลลาร์สหรัฐต่อเครื่อง ความเร็วรวมอยู่ที่ 0.39 โทเคนต่อวินาที ตัวเลขนี้แสดงว่าการประมวลผลแบบกระจายทำได้บนฮาร์ดแวร์ผู้บริโภคจริง แต่ยังเป็นความเร็วที่ทำให้การตัดสินใจยาว ๆ ใช้เวลานาน อุปกรณ์เหล่านี้ถูกซื้อมาและเชื่อมต่อโดยทีมวิจัยเอง จึงไม่ได้เป็นผลจากโมเดลที่ออกค้นหาเครื่องและติดตั้งตัวเอง

วิธีแบ่งงานช่วยให้แต่ละกล่องเก็บเพียงบางชั้นของโมเดล แทนที่จะต้องรับน้ำหนักทั้งหมด แต่ก็ทำให้เครื่องต่าง ๆ ต้องติดต่อกันระหว่างการสร้างคำตอบ หากเครื่องหนึ่งช้าหรือหลุดจากเครือข่าย งานของทั้งกลุ่มย่อมสะดุดได้ ความสำเร็จของการสาธิตจึงผูกกับการจัดกลุ่มอุปกรณ์และการเชื่อมต่อระหว่างเครื่อง ไม่ใช่คุณสมบัติของกล่องทีวีเพียงเครื่องเดียว

ความต่างนี้สำคัญต่อภาพความเสี่ยง เพราะหนอนที่แพร่เองต้องสร้างกลุ่มเครื่องลักษณะนั้นขึ้นมาได้หลังเข้าถึงเป้าหมาย ไม่เพียงนำกลุ่มที่มีอยู่แล้วมาใช้ประมวลผล มันยังต้องขนส่งส่วนของโมเดลและซอฟต์แวร์ที่จำเป็น จัดให้เครื่องปลายทางคุยกับเครื่องอื่น และรักษาการทำงานเมื่อสภาพฮาร์ดแวร์ไม่เหมือนเครื่องทดสอบ การรันโมเดลสำเร็จบนชุดอุปกรณ์ที่จัดเตรียมไว้ตอบได้เฉพาะคำถามแรกของห่วงโซ่นี้

โมเดลเล็กตั้งค่าการรันได้ แต่ยังติดขัดเมื่อรวมทุกขั้น

การตั้งค่า inference หมายถึงการทำให้เครื่องหนึ่งโหลดโมเดลและสร้างผลลัพธ์ได้ งานนี้มีรายละเอียดมากกว่าการคัดลอกไฟล์: เอเจนต์ต้องเลือกโปรแกรมที่เข้ากับชิปและระบบปฏิบัติการ ติดตั้งแพ็กเกจรุ่นที่ใช้ร่วมกันได้ แล้วแก้ข้อผิดพลาดเฉพาะเครื่อง เครื่องต่างชนิดกันอาจต้องใช้วิธีคนละแบบ แม้เป้าหมายสุดท้ายจะเป็นการรันโมเดลเดียวกัน

Ars Technica อธิบายว่า Qwen3.5-9B ตั้งค่าการรันโมเดลบนฮาร์ดแวร์ได้ 8 จาก 9 ประเภทที่ทดสอบ ขณะที่ Gemma4-26B-A4B ต้องอาศัยกล่องทีวี 15 เครื่องเพื่อประมวลผลร่วมกัน ผลของ Qwen เป็นการทดสอบความสามารถของเอเจนต์ในการเตรียมสภาพแวดล้อม ส่วนผลของ Gemma เป็นการทดสอบว่าฮาร์ดแวร์ราคาถูกรับภาระประมวลผลร่วมกันได้หรือไม่ การนำสองผลนี้มารวมเป็นการแพร่ตัวเองสำเร็จจะข้ามขั้นการเข้าถึงและการแพร่ต่อไป

ฮาร์ดแวร์ในการทดสอบการตั้งค่ามีหลายระดับ ตั้งแต่อุปกรณ์ประมวลผลขนาดเล็กไปจนถึงคอมพิวเตอร์และระบบที่มีกำลังสูงกว่า การทำงานได้ข้ามประเภทแสดงว่าเอเจนต์ไม่จำเป็นต้องอาศัยคำสั่งติดตั้งแบบเดียวตายตัว แต่ผลสำเร็จบนเครื่องที่ได้รับมาให้ทำงานไม่ได้บอกว่าเอเจนต์จะเข้าถึงเครื่องเหล่านั้นได้จากเครือข่ายจริง สิทธิ์ในการสั่งงานเป็นเงื่อนไขอีกเรื่องหนึ่ง และเป็นเงื่อนไขที่ผู้โจมตีต้องหามาเอง

ทีมวิจัยใช้ระบบชื่อ Memento ให้เอเจนต์ที่ทำงานต่อจากครั้งก่อนรับพื้นที่ทำงานและบันทึกสั้น ๆ เกี่ยวกับสิ่งที่เคยลอง วิธีนี้ช่วยลดปัญหาเอเจนต์ติดอยู่กับสมมติฐานผิด แล้วเสียเวลาทำสิ่งเดิมซ้ำ การส่งต่อบันทึกเป็นการช่วยให้การตั้งค่าระยะยาวมีความต่อเนื่อง แต่บันทึกไม่ได้มอบสิทธิ์เข้าถึงเครื่องใหม่หรือทำให้โมเดลเล็กเก่งพอจะทำทุกขั้นโดยอัตโนมัติ

การทดลองให้เอเจนต์รับช่วงงานกันยังแสดงความเป็นไปได้ของการปรับวิธีเมื่อพบข้อผิดพลาดจากครั้งก่อน นี่เป็นคุณสมบัติที่ทำให้ความเสี่ยงต่างจากโปรแกรมซึ่งทำตามรายการคำสั่งเดิมทุกครั้ง อย่างไรก็ดี การเรียนรู้จากบันทึกในการตั้งค่า inference เป็นงานเฉพาะส่วน หากจะกลายเป็นการแพร่จริง เอเจนต์รุ่นถัดไปต้องใช้สิ่งที่ได้รับมาเพื่อผ่านเครื่องเป้าหมายใหม่ด้วย ไม่ใช่เพียงแก้การติดตั้งบนเครื่องที่การทดสอบมอบให้

เวลาที่ต้องใช้ก็เป็นข้อจำกัด การประมาณจากความเร็วที่วัดได้ชี้ว่างานตั้งค่าบนฮาร์ดแวร์กลุ่มนี้อาจกินเวลาหลายสิบชั่วโมง หรือยาวกว่านั้นตามโมเดลและภาระงาน ระยะเวลาดังกล่าวทำให้ภาพหนอนที่กระโดดข้ามเครื่องอย่างรวดเร็วไม่ตรงกับการสาธิตปัจจุบัน ขณะเดียวกันเวลาที่นานขึ้นอาจเพิ่มโอกาสให้เห็นการรับส่งไฟล์และการเชื่อมต่อผิดปกติบนเครือข่าย

วงจรแพร่สำเร็จในเครือข่ายจำลองที่เปิดทางเข้าถึง

Tom’s Hardware ระบุว่าการทดลองอีกชุดใช้โหนด Google Cloud 8 โหนดที่รัน Android 15 จำลองและเปิดพอร์ต ADB โดยไม่ต้องยืนยันตัวตน GLM-5.2 ทำลำดับการแพร่ถึงทุกโหนดได้ 4 จาก 5 รอบ และถึง 7 โหนดในรอบที่เหลือ โมเดลนี้ทำงานจากระบบประมวลผลแยกต่างหาก แล้วตั้งค่าให้เครื่องเป้าหมายรัน Llama3.1-8B ซึ่งมีขนาดเล็กกว่า ผลสำเร็จจึงเป็นของการจัดลำดับงานโดยโมเดลใหญ่ภายใต้เงื่อนไขทดลอง ไม่ใช่การย้าย GLM-5.2 ไปอยู่บนกล่องทีวี

ในเครือข่ายจำลอง เอเจนต์เริ่มจากเครื่องที่เตรียมไว้แล้ว ค้นหาเป้าหมาย ส่งไฟล์ที่จำเป็น และตั้งเซิร์ฟเวอร์สำหรับรันโมเดลบนเครื่องปลายทาง เมื่อการตั้งค่าผ่านการตรวจ ระบบทดสอบจึงสร้างเอเจนต์อีกชุดเพื่อดำเนินงานต่อ วิธีนี้วัดได้ว่าโมเดลใหญ่ประสานหลายขั้นตอนต่อเนื่องกันได้เพียงใด โดยคงเงื่อนไขของแต่ละรอบให้เปรียบเทียบกันได้

การเปิด ADB โดยไม่ต้องยืนยันตัวตนลดความยากของช่วงเข้าถึงเครื่องอย่างมาก ในเครือข่ายใช้งานจริง ผู้โจมตีต้องพบเครื่องที่ติดต่อได้ และต้องมีรหัสผ่าน สิทธิ์ หรือช่องโหว่ที่ทำให้ส่งคำสั่งเข้าไปได้ก่อน จึงจะเริ่มติดตั้งส่วนประมวลผลของโมเดลได้ อัตราสำเร็จในห้องทดลองจึงไม่ใช่อัตราที่คาดว่าจะพบเมื่อนำวิธีเดียวกันไปใช้กับเครื่องผู้บริโภคทั่วไป

อีกเงื่อนไขหนึ่งคือโมเดลที่ตัดสินใจในรอบนี้ใหญ่เกินกว่าโหนดเป้าหมายจะรองรับ ทีมทดลองให้มันทำงานอยู่บนเซิร์ฟเวอร์อื่น แล้วใช้ Llama3.1-8B เป็นโมเดลที่ตั้งค่าบนโหนด วิธีดังกล่าวช่วยแยกการวัดความสามารถในการตัดสินใจออกจากความยากในการรันโมเดลขนาดใหญ่บนเครื่องเล็ก แต่ก็แปลว่ารอบที่สำเร็จยังต้องพึ่งทรัพยากรประมวลผลภายนอก

ผลของโมเดลใหญ่กับผลของกล่องทีวีจึงตอบคนละด้าน ด้านหนึ่งแสดงว่าลำดับงานค้นหา ส่งไฟล์ ตั้งค่า และทำซ้ำสามารถถูกประสานในสภาพแวดล้อมควบคุม อีกด้านแสดงว่าอุปกรณ์ราคาถูกที่เชื่อมกันสามารถให้กำลังประมวลผลแก่โมเดลได้ จุดที่ยังขาดคือโมเดลขนาดที่อุปกรณ์แบบนั้นรับไหวต้องทำลำดับทั้งหมดได้ด้วยตนเอง พร้อมรับมือความแตกต่างของเครื่องและข้อขัดข้องระหว่างทาง

เหตุใดคำเตือนจึงบอกว่าอาจใกล้

ช่องว่างหลักเป็นการชนกันของข้อกำหนดสองด้าน โมเดลต้องมีความสามารถพอจะตัดสินใจผ่านงานหลายขั้นอย่างสม่ำเสมอ และต้องเล็กพอที่จะรันบนอุปกรณ์ที่เข้าถึงได้จริง ปัจจุบันโมเดลที่ทำวงจรจำลองสำเร็จอยู่เหนือเพดานทรัพยากรของกล่องทีวี ส่วนโมเดลที่เหมาะกับฮาร์ดแวร์ขนาดนั้นยังไม่ผ่านเกณฑ์ความสามารถเดียวกัน

การประเมินว่าอาจเหลือเวลาเพียงไม่กี่เดือนตั้งอยู่บนแนวโน้มการพัฒนาของโมเดลขนาดเล็ก หากความสามารถเพิ่มขึ้นต่อเนื่องในอัตราที่ใกล้กับอดีต โมเดลที่อยู่ใต้เพดานขนาดของอุปกรณ์อาจทำงานยาวและซับซ้อนได้ดีขึ้น แต่การคาดจากดัชนีความสามารถทั่วไปไม่เท่ากับการทดสอบหนอนบนอุปกรณ์จริง รุ่นใหม่อาจมีความต้องการหน่วยความจำ ซอฟต์แวร์ หรือรูปแบบการประมวลผลที่ต่างจากรุ่นที่ใช้สร้างแนวโน้ม

ความเสี่ยงยังขึ้นกับผู้โจมตีด้วย โมเดลที่ฉลาดขึ้นเพียงอย่างเดียวไม่สร้างเครือข่ายเครื่องที่ถูกยึดครอง ผู้โจมตีต้องมีทางเข้าถึงเป้าหมาย ส่งน้ำหนักโมเดลและโปรแกรมที่ใช้รันไปได้ และจัดการข้อผิดพลาดเมื่อเครื่องปลายทางไม่เหมือนเครื่องก่อนหน้า หากขั้นใดล้มเหลว การแพร่จะหยุดอยู่ตรงนั้น แม้ขั้นอื่นจะทำงานได้ดี

ความต่างระหว่างสิ่งที่แสดงแล้ว สิ่งที่คาด และเงื่อนไขที่ยังต้องเกิดขึ้นจึงสรุปได้เป็นสามชั้น:

• สิ่งที่แสดงแล้ว: กล่อง Android TV ราคาถูกที่จัดเครือข่ายไว้ร่วมกันรันโมเดลได้ โมเดลเล็กตั้งค่าการรันบนฮาร์ดแวร์หลากชนิดได้ และโมเดลใหญ่ประสานการแพร่ผ่านโหนดจำลองที่เปิดทางเข้าถึงไว้ให้
• สิ่งที่คาดการณ์: โมเดลขนาดเล็กอาจเก่งขึ้นจนทำขั้นตอนเหล่านี้ต่อกันได้อย่างเชื่อถือได้ แล้วใช้ทรัพยากรของเครื่องที่ยึดครองมาช่วยประมวลผลและแพร่ต่อ ช่วงเวลาที่ประเมินมาจากแนวโน้ม ไม่ใช่วันเริ่มระบาดที่สังเกตได้
• สิ่งที่ผู้โจมตียังต้องมี: เครื่องเป้าหมายที่ค้นพบและสั่งงานได้ ช่องทางส่งไฟล์และตั้งค่าโปรแกรม ทรัพยากรเพียงพอสำหรับรันโมเดล และความสามารถทำกระบวนการเดิมซ้ำเมื่อพบฮาร์ดแวร์หรือปัญหาคนละแบบ

ภาพของหนอนคอมพิวเตอร์ทั่วไปมักเป็นโปรแกรมขนาดเล็กที่ใช้ช่องทางเดิมแพร่เร็วไปยังเครื่องชนิดคล้ายกัน กรณีที่ทีมวิจัยกังวลต่างออกไปตรงที่โมเดลอาจเลือกวิธีตั้งค่าและแก้ปัญหาตามเครื่องที่พบ พร้อมส่งต่อบันทึกจากความพยายามก่อนหน้า ความยืดหยุ่นดังกล่าวยังเป็นความสามารถที่ทดสอบแยกเป็นส่วน ๆ บนฮาร์ดแวร์ขนาดเล็ก ความน่ากังวลอยู่ที่ส่วนเหล่านี้อาจมาบรรจบกันเมื่อโมเดลเล็กพัฒนาขึ้น

ผลต่อผู้ดูแลเครือข่าย IoT

หากมีการแพร่แบบขนส่งน้ำหนักโมเดลไปยังเครื่องใหม่ เครือข่ายย่อมมีร่องรอยที่ต่างจากการทำงานปกติ เครื่องปลายทางอาจรับไฟล์ขนาดใหญ่จากเครื่องอื่นหรือจากแหล่งภายนอก หลังจากนั้นกลุ่มอุปกรณ์ที่ปกติไม่ต้องสื่อสารกันมากอาจส่งข้อมูลหากันอย่างต่อเนื่องเพื่อร่วมประมวลผล การค้นหาเป้าหมายใหม่และการเชื่อมต่อออกไปยังเครื่องอื่นจะเพิ่มร่องรอยอีกชุดหนึ่ง

สัญญาณเหล่านี้ต้องอ่านตามบริบท การรับไฟล์จำนวนมากอาจเกิดจากการอัปเดตที่ถูกต้อง และการสื่อสารระหว่างอุปกรณ์อาจเป็นหน้าที่ปกติของระบบบางชนิด สิ่งที่ผิดปกติคือรูปแบบหลายอย่างเกิดร่วมกันบนเครื่องที่ไม่มีเหตุผลต้องทำเช่นนั้น โดยเฉพาะเมื่อเครื่องเริ่มติดต่อปลายทางใหม่และมีการรันโปรแกรมที่ไม่ได้รับอนุญาต

พอร์ตจัดการที่เปิดกว้างเป็นเงื่อนไขสำคัญของการทดลองจำลอง การจำกัดการเข้าถึงพอร์ตดังกล่าวและเลิกใช้ข้อมูลเข้าสู่ระบบเริ่มต้นช่วยตัดทางเข้าถึงที่ผู้โจมตีอาจใช้ได้โดยตรง ส่วนการแยกเครื่องที่มีพฤติกรรมผิดปกติออกจากเครือข่ายช่วยลดโอกาสที่มันจะติดต่อเครื่องถัดไป มาตรการเหล่านี้ตอบข้อกำหนดของการแพร่ ไม่ได้อาศัยสมมติฐานว่ามีหนอน AI ชนิดนี้ระบาดแล้ว

ความเร็วต่ำของการประมวลผลบนอุปกรณ์เล็กอาจช่วยให้ฝ่ายป้องกันมีเวลาเห็นความผิดปกติ แต่ไม่ควรใช้เป็นหลักประกันถาวร ฮาร์ดแวร์และโมเดลรุ่นใหม่อาจลดเวลาที่ต้องใช้ ขณะที่ผู้โจมตีอาจเลือกอุปกรณ์ชนิดอื่นแทนกล่องทีวี ประเด็นที่ต้องติดตามจากงานวิจัยถัดไปคือมีโมเดลขนาดที่รันบนฮาร์ดแวร์ปลายทางได้จริง ทำวงจรเข้าถึง ตั้งค่า และแพร่ต่อครบโดยไม่พึ่งโมเดลใหญ่ภายนอกหรือไม่

อ่านเพิ่มเติม:

• Anthropic เปิด 3 ระดับให้สายไซเบอร์ แต่สิทธิ์ยังต้องผ่านการยืนยัน