AI spred sig mellan datorer i Anthropic-test

Anthropics Frontier Red Team, med William Zhou och Daniel Freeman, publicerade forskningen den 12 oktober 2026. Testet gjordes i ett brandväggsskyddat nätverk med åtta molnservrar som körde emulerade Android-enheter. Av de testade öppna modellerna klarade bara GLM-5.2 att sprida sig hela vägen. Den nådde alla åtta servrar i fyra av fem försök och sju av åtta i det femte.

Forskarna påpekar att intrånget i testet var enkelt, eftersom porten som masken använde saknade inloggning. Resultatet ska därför ses som en övre gräns för hur bra det skulle gå i verkligheten.

I dag klarar ingen modell att vara både skicklig nog att sprida sig och liten nog att köras på enheterna, enligt forskarna. Men de bedömer att små modeller kan nå GLM-5.2:s nivå i slutet av 2026 om utvecklingen fortsätter i samma takt. De kallar själva det en grov uppskattning. Målen kan då vara vanliga prylar som smarta ugnar och tv-boxar.

Enligt forskarna skulle en sådan mask bli svår att stoppa, eftersom det inte finns något centralt ställe att stänga av den från. Den behöver inte heller fulla administratörsrättigheter på enheterna. Till skillnad från vanliga botnät är den inte bunden till en viss typ av hårdvara, uppger de. Spridningen kan däremot gå trögt, och det kan ta dagar innan antalet kopior fördubblats.

Forskarna har räknat på hur stort det kan bli. Botnätet Kimwolf infekterade enligt säkerhetsföretaget Synthient över två miljoner enheter, främst Android-tv-boxar. En lika stor flotta skulle enligt forskarna rymma cirka 133 000 kopior av en AI-modell. Det motsvarar som mest ungefär 40 avancerade H100-kretsar i beräkningskraft.

Som en förutsägelse bortom experimenten skriver forskarna: "we expect a future awash with agents running on all types of hardware, including some that aren’t under human control."