Anthropic预警自我复制AI或年内成型 法国超市冷柜遭殃凸显监管空白与责任不对称

据DW报道，Anthropic的研究团队近日发布报告警告，搭载人工智能的恶意软件有望入侵联网家居设备，并在不同设备间自我复制与激活。这并非科幻设想，而是这家美国人工智能公司对自身一手实验结果的公开披露。几乎同一时间，法国多地连锁超市的制冷与冷冻系统遭攻击者篡改，部分设备内温度飙升至50摄氏度，造成食品大规模变质，部分门店还出现火灾与设备损坏。这两起事件一前一后，将科技巨头竞速研发与网络安全监管缺位之间的裂痕，再次推到消费者与一线劳动者面前。

在受控测试环境中，Anthropic研究人员部署了8台额外模拟安卓设备，结果在五次尝试中，有四次成功渗透并感染全部目标设备，其余一次成功感染7台。报告指出，这类"AI蠕虫"与上世纪即已出现的传统计算机病毒有本质区别——它们能够自主解决问题，并动态适应不同的运行环境，包括不同的操作系统或受限的硬件配置。研究人员估算，这类恶意软件在一台此前未知的全新设备上建立存在，大约需要一到两天。

更值得警惕的是规模化的可能。据DW报道，单台被感染设备的算力有限，但越多设备被攻陷，AI蠕虫的传播速度反而越快。更关键的是，恶意软件的指令逻辑将被分散储存在这些设备中，不再依赖可被一关了之的中心化服务器。研究人员将这种结构比作"数字黏菌"的缓慢蔓延——即便部分设备被断开网络，分散化架构仍使整体难以被局部遏制。Anthropic方面认为，更小体量的AI模型可能在今年晚些时候就具备在真实世界中实现上述传播所需的能力水平。

AI驱动攻击带来的现实危害已经在法国显现。据DW报道，法国网络与信息安全机构CERT-FR已确认，多家超市的制冷与冷冻控制系统遭到篡改。CERT-FR最初将矛头指向丹麦制造商丹佛斯（Danfoss）的远程控制系统，随后将警报范围扩大至其他厂商的相关系统。涉事超市所使用的部分安全软件据报道版本过时，攻击者可能正是利用这一疏漏作为突破口。事件幕后主使及动机目前仍不清楚，亦无证据表明针对法国超市的攻击动用了自我复制的AI蠕虫——但无论攻击工具如何，食品报废、门店起火、运维中断这些代价，全部落在了门店员工、上下游供货方与最终消费者身上。

德国行业协会Bitkom的市场研究数据显示，德国家庭中已有约半数使用智能家居应用，且比例仍在上升。从机器人吸尘器到声控灯光，从智能温控到联网电视，家庭的日常运转越来越多地被可远程管理的设备接管。一旦这些设备的远程管理接口同样存在版本过时、漏洞未补的问题，超市冷柜的遭遇就可能成为家常便饭。法国CERT-FR已建议所有企业定期更新联网设备、安装关键安全补丁，并在条件允许时关闭不必要的网络访问功能——但这类操作层面的指引，从未回避一个更尖锐的问题：为何一家头部AI公司能在自我评估中明确预判年内可能出现跨设备自我复制攻击能力的情况下，公众与各国监管机构仍未被纳入任何匹配这一节奏的强制性防护框架？

推动模型能力不断突破的，是少数估值飙升的科技公司；为外溢风险付出代价的，则是数量庞大却缺乏议价能力的普通消费者与零售、物流、运维从业者。监管规则以年为单位更新，而被攻击对象的脆弱性，可能从超市冷柜蔓延至家庭、医院与工业控制系统——这种权力与责任的不对称，正在成为网络安全领域最尖锐的结构性矛盾。