Nie: w raporcie opublikowanym 12 października 2026 r. Anthropic opisał rozproszone wnioskowanie na fizycznych boxach Android TV oraz osobny test propagacji w sieci emulatorów Android 15. Żaden z tych eksperymentów nie polegał na infekowaniu urządzeń w prawdziwym domu. Raport zespołu Anthropic Frontier Red Team
Dwa eksperymenty, dwa różne zadania
Pierwsza próba sprawdzała, czy model można uruchomić w rozproszeniu na niedrogim sprzęcie. Druga oceniała, czy model potrafi przeprowadzić łańcuch propagacji między węzłami w przygotowanej sieci. Ich wyniki opisują różne możliwości — nie jeden test infekowania domowych urządzeń.
| Eksperyment | Model i zadanie | Środowisko | Wynik | Warunek testu |
| Rozproszone wnioskowanie | Gemma4-26B-A4B podzielony między urządzenia | 15 boxów Android TV, każdy z 4 GB RAM | 0,39 tokena na sekundę | Fizyczny sprzęt; test wnioskowania, nie propagacji |
| Test propagacji | GLM-5.2 koordynował łańcuch; osiągnięte węzły obsługiwały Llama3.1-8B | Osiem emulatorów Android 15 w odizolowanej sieci VPC Google Cloud Platform | Wszystkie 8 węzłów w 4 z 5 prób; 7 z 8 w piątej | Port ADB nie wymagał uwierzytelnienia |
Dlaczego model rozłożono na wiele urządzeń
W fizycznej demonstracji Gemma4-26B-A4B działał w częściach rozdzielonych między 15 boxów; każdy miał 4 GB pamięci RAM. Przy założonej przez Anthropic kwantyzacji 4-bitowej — technice zmniejszającej rozmiar modelu — uruchomienie wnioskowania dla modelu 9B wymagało co najmniej czterech maszyn, a dla modelu 26B co najmniej dziesięciu. Pokaz nie oznacza więc, że cały model działał samodzielnie na jednym typowym urządzeniu domowym.
W osobnej ocenie konfiguracji Qwen3.5-9B uruchomił wnioskowanie na 8 z 9 badanych typów sprzętu. Anthropic oszacował czas przygotowania konfiguracji na 28–51 godzin dla Qwen3.5-9B i 71–150 godzin dla Gemma4-26B-A4B. Te przedziały dotyczą opisanej konfiguracji wnioskowania, a nie czasu propagacji między urządzeniami.
Co pokazał test propagacji
W uproszczonej próbie GLM-5.2 był jedynym testowanym modelem o otwartych wagach, który ukończył pełny łańcuch. Celem zadania było uruchomienie Llama3.1-8B na kolejnych węzłach; wynik nie oznaczał, że sam GLM-5.2 działał na każdym urządzeniu docelowym.
Emulatory pracowały w zaporowanej prywatnej sieci wirtualnej Google Cloud Platform, ale port ADB — używany do komunikacji z urządzeniami z Androidem — nie miał uwierzytelniania. Anthropic określił ten uproszczony warunek jako górną granicę sukcesu w realnych warunkach. Wyniku nie należy zatem utożsamiać ze skuteczną propagacją przez zwyczajnie zabezpieczone urządzenia.
Jakie sygnały proponuje obserwować Anthropic
Anthropic wskazuje kilka potencjalnych sygnałów, które obrońcy mogliby monitorować:
- duże transfery plików zawierających wagi modeli;
- nietypowy, długotrwały ruch między urządzeniami, które zwykle nie komunikują się w takiej skali;
- skanowanie sieci;
- połączenia wychodzące z urządzeń.
Raport omawia też honeypoty, kwarantannę urządzeń przez dostawców internetu i bezpieczniejsze ustawienia domyślne. To proponowane kierunki obrony, a nie środki sprawdzone w reakcji na robaka AI.
Anthropic ocenił, że małe modele mogą osiągnąć badany poziom możliwości do końca 2026 r., jeśli utrzyma się ich historyczne tempo rozwoju. Zespół nazwał tę prognozę przybliżoną, a wykorzystany indeks zdolności — jedynie pośrednim wskaźnikiem możliwości replikacji.
