Điểm chính

  • Anthropic cảnh báo các mô hình AI nhỏ có thể tự sao chép và lây lan trên các thiết bị IoT và Smart TV có bảo mật yếu.
  • Thử nghiệm thực tế cho thấy phần cứng tiêu dùng như Android TV hoàn toàn có khả năng hỗ trợ chạy suy luận phân tán cho các mô hình lớn.
  • Các đội ngũ bảo mật được khuyến nghị giám sát chặt chẽ lưu lượng mạng bất thường và áp dụng mô hình Zero Trust để phòng ngừa.

Các nhà nghiên cứu tại Anthropic đã phát đi cảnh báo về một kịch bản tấn công mạng mới, trong đó các mô hình trí tuệ nhân tạo nhỏ có khả năng tự sao chép và lây lan trên các thiết bị kết nối Internet (IoT) cũng như tivi thông minh (Smart TV) có cấu hình bảo mật hạn chế.

Thử nghiệm trên thiết bị tiêu dùng

Trong nghiên cứu được công bố, các chuyên gia đã tiến hành thử nghiệm trên 15 hộp Android TV giá rẻ với dung lượng RAM 4GB. Thông qua kỹ thuật suy luận phân tán, họ chia nhỏ các lớp của mô hình Gemma4-26B-A4B trên nhiều thiết bị khác nhau. Dù tốc độ xử lý chỉ đạt khoảng 0.39 tokens mỗi giây, kết quả này đã chứng minh phần cứng tiêu dùng hoàn toàn đủ khả năng vận hành các mô hình AI lớn.

Cơ chế hoạt động tiềm năng của AI worm

Một 'AI worm' trong tương lai có thể mang theo các trọng số mô hình xâm nhập vào thiết bị, sau đó tận dụng tài nguyên tổng hợp để thực hiện các tác vụ độc hại. Quá trình này bao gồm việc tự động thiết lập môi trường suy luận, chọn phần mềm tương thích và xử lý xung đột gói tin trên nhiều hệ điều hành khác nhau.

Nhóm nghiên cứu đã thử nghiệm với 8 máy ảo Google Cloud chạy trình giả lập Android trong môi trường cô lập, tập trung vào điểm yếu từ các cổng Android Debug Bridge không yêu cầu xác thực. Kết quả ghi nhận mô hình GLM-5.2 có thể thiết lập suy luận Llama3.1-8B trên phần lớn các mục tiêu.

Dự báo và giải pháp phòng ngừa

Dù đây mới chỉ là thử nghiệm đơn giản hóa về khả năng sao chép và chưa tạo ra một thực thể hoàn chỉnh, Anthropic ước tính các mô hình nhỏ có thể đạt kỹ năng này vào cuối năm 2026. Tuy nhiên, rào cản phần cứng vẫn đáng kể khi thời gian thiết lập suy luận cho mô hình Qwen3.5-9B có thể mất từ 28 đến 51 giờ.

Để đối phó với mối đe dọa này, các đội ngũ bảo mật cần giám sát kỹ lưỡng các dấu hiệu như tải xuống mô hình AI bất thường, lưu lượng mạng lạ giữa các thiết bị IoT và các kết nối outbound không xác định. Việc áp dụng giải pháp Zero Trust đóng vai trò thiết yếu trong việc bảo vệ hệ thống trước kỷ nguyên mã độc tích hợp trí tuệ nhân tạo.