Anthropic publiceerde op 12 oktober 2026 onderzoek naar zelfreplicerende AI-wormen met twee afzonderlijke proeven: gedistribueerde inferentie op Android-tv-boxen en een verspreidingsworkflow in een netwerk van Android-emulators. De proeven onderzochten verschillende onderdelen van het scenario. Anthropic noemt ook mogelijke netwerksignalen waarop verdedigers kunnen letten. (Anthropic)
Wat Anthropic precies testte
Bij gedistribueerde inferentie draaien delen van een model samen op meerdere apparaten. Anthropic liet Gemma4-26B-A4B op 15 goedkope Android-tv-boxen draaien; de gerapporteerde snelheid was 0,39 tokens per seconde. In een afzonderlijke evaluatie zette Qwen3.5-9B inferentie op voor Llama3.1-8B op 8 van de 9 geteste hardwaretypen.
De replicatieproef liep op acht Android 15-emulators in Google Cloud. GLM-5.2 stuurde de workflow aan vanaf een aparte inferentieserver; Llama3.1-8B was de payload die op de emulators werd ingesteld. In vier van de vijf proeven bereikte de workflow alle acht emulators. In de vijfde werden er zeven bereikt. De Android Debug Bridge (ADB)-poort stond in deze test open zonder authenticatie.
Anthropic raamde de inferentie-opzet op 28 tot 51 uur voor Qwen3.5-9B en op 71 tot 150 uur voor de niet-geoptimaliseerde Gemma4-26B-A4B. Dat zijn schattingen voor het opzetten van inferentie. Het bedrijf schatte bovendien dat kleine modellen, als de historische vooruitgang doorzette, mogelijk tegen eind 2026 het geteste vaardigheidsniveau zouden bereiken. Die ruwe projectie gebruikte de Epoch Capabilities Index als benadering voor replicatievermogen.
Welke netwerksignalen noemt Anthropic?
Anthropic noemt modeloverdrachten van meerdere gigabytes, ongebruikelijk langdurig verkeer tussen apparaten, scans en uitgaande verbindingen als mogelijke signalen. Het bedrijf bespreekt ook honeypots, netwerkquarantaine, klantmeldingen en sterkere standaardbeveiliging op apparaten als mogelijke maatregelen. (Anthropic)
Een honeypot is een loksysteem dat verdacht verkeer kan aantrekken. Netwerkquarantaine kan een verdacht apparaat afzonderen; klantmeldingen kunnen mensen helpen op tijd te reageren. Dat zijn maatregelen die Anthropic bespreekt, geen uitkomsten van de replicatieproef.
Anthropic verwijst ook naar een eerdere internetprovider-aanpak tegen Mirai-infecties. Daarbij was binnen 14 dagen 92 procent van de infecties opgeruimd met quarantaine en klantmeldingen, tegenover 74 procent zonder meldingen. De cijfers gaan over die historische aanpak van Mirai.
Waarom Anthropic dit scenario onderzocht
Anthropic zegt dat het scenario van een kleine replicator op basis van modelgewichten is gekozen als een dreiging op korte termijn die rechtstreeks onderzocht kon worden. In een afzonderlijke toelichting uit 2025 zei het bedrijf dat het evaluatiewerk van zijn Frontier Red Team helpt om AI snel en verantwoord vooruit te brengen. (Anthropic over het Frontier Red Team)
