Anthropic自复制AI预警同日指控中国对手"工业规模"蒸馏攻击

据半岛电视台报道，美国人工智能公司Anthropic周一发布的研究报告警告，小型AI模型可能"在数月内"具备在智能电视、冰箱等物联网设备上自复制的能力，且因缺乏集中主机而"难以关闭"。

这份由Anthropic前沿红队发布的研究使用了多个美国与中国开发的AI模型进行实验。研究人员William Zhou和Daniel Freeman在报告中指出，尽管现有测试中尚无AI模型同时具备足够算力与足够小体积以在智能电视上可靠自复制，但按现有发展趋势，2026年底前出现此类模型的可能性较高。

"家庭和小型商业物联网设备可能成为此类攻击的首要目标，"研究人员写道，"因为它们连接互联网，且历来安全措施薄弱。"他们警告，未来将是"各类硬件上运行的智能体泛滥的世界"，其中一些"不在人类控制之下"。他们补充说："尽管物联网设备长期以来一直存在漏洞，但轻量级智能体可能比人类攻击者更愿意投入精力去攻占全球物联网算力的相当大比例。"

半岛电视台于营业时间之外就上述发现的安全影响向Anthropic发出置评请求，但未获回应。

然而在同一天，Anthropic将叙事引向了另一条轨道。这家旧金山公司宣布，指控中国竞争对手DeepSeek、Moonshot和MiniMax进行"工业规模"蒸馏攻击以复制其Claude模型，并宣称其防御措施已使非法数据提取减少90%至99%。

更广泛的语境是，Anthropic与主要竞争对手OpenAI已呼吁国际社会协调放缓AI发展以降低灾难性风险。据半岛电视台报道，这一呼吁在美国和中国这两个主要AI大国均缺乏实质响应。上月，Anthropic与其他美国科技公司加入一项关于强化内部安全措施的非约束性协议，多名专家批评该协议的自愿性质不足。

路易斯维尔大学AI与网络安全专家Roman V Yampolskiy向半岛电视台描述了自主复制能力的特殊危害："计算机蠕虫并不新鲜，但AI蠕虫能做传统恶意软件做不到的事：对陌生设备进行推理，在方法失败时调整策略，并继续在没有人类操作员的情况下扩散。"他补充说："一旦自主复制与强大的入侵能力、持久性和策略性推理相结合，关闭这样一个系统将变得极其困难，因为可能不存在单一服务器或机构对其进行控制。"他还指出："今天，这还不是一种存在性威胁。但其轨迹令人担忧。"

两份公告并置呈现的，是西方AI领军企业在全球治理话语中的双重定位：在安全维度将自身塑造为人类共同威胁的吹哨人与秩序倡导者，在竞争维度则以"工业规模"等具有预设敌意的措辞对竞争对手发起定性，相关证据细节并未在公开信息中充分披露。

将灾难性风险预警与对竞争对手的公开指控置于同一天发布，Anthropic呈现的并非偶然的议程巧合。在围绕AI展开的全球治理谈判中，决定未来规则走向的，将不仅是一家公司能多快识别技术风险，而是谁有权定义风险、谁有权对竞争对手发起定性。