Anthropicが「小さなAIは、あと数か月で家電に自分をコピーして広がれるようになるおそれ」と報告。約55ドルのテレビ用機器15台でAIを動かす実験も
・Anthropicが2026年10月12日、小さなAIが、ネットにつながる家電などに自分をコピーして広がる「自己複製」が、あと数か月でできるようになるおそれがあるとする実験の結果を公開した
・1台約55ドルの無名ブランドのテレビ用機器15台をつなぎ、AIのモデルを実際に動かした。別の実験では、ある小さなモデルが、9種類の機器のうち8種類で、AIを動かす準備を自力で終えた
・今の時点で、最初から最後まで自力で広がれるAIは確認されていない。広がる速さも、倍になるのに数日かかるほど遅い。Anthropicは、通信の監視や、機器の初期パスワードをなくすことなどが対策になるとしている
Anthropicは2026年10月12日、AIが人の手を借りずに自分をコピーして広がる「自己複製」について、実験の結果をまとめた報告を公開しました。書いたのは、AIの危険な使われ方を調べる社内のチーム(Frontier Red Team)です。
これまで、AIが勝手に広がるとしたら、ねらわれるのは高価な計算機が並ぶデータセンターだと考えられてきました。今回の報告は、家庭や小さな事務所にある安い機器でも、数を集めればAIを動かせることを、実際の機器で示したものです。
この記事では、Anthropicの報告で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。
約55ドルのテレビ用機器15台で、AIのモデルが動いた
まずは、実際の機器を使った実験です。
Anthropicの報告によると、チームは、テレビにつないで動画などを見るための無名ブランドの機器(Androidで動くテレビ用の機器)を15台買い、たがいにつないでAIを動かしました。
| 項目 | 内容 |
|---|---|
| 使った機器 | 無名ブランドのAndroidテレビ用機器15台(1台約55ドル、メモリは4GB) |
| 動かしたAI | 公開されているモデル「Gemma4-26B-A4B」 |
| 動かし方 | モデルを細かく分け、1台が少しずつ受け持つ |
| 速さ | 1秒に0.39トークン(トークンは、AIが文字を数える単位) |
1台では力が足りない機器でも、モデルを分けて受け持たせれば動く、というのが要点です。
報告では、こうした機器のほかに、ネットにつながる冷蔵庫、オーブン、掃除ロボット、防犯カメラ、会議用の機器なども、同じように使われうるとしています。
小さなモデルは、9種類の機器のうち8種類で準備を終えた
次に、AIが自分で広がるために必要な作業を、どこまで自力でできるかです。
報告は、自己複製を「相手の機器を見つける」「入り込む」「AIを動かす準備をする」「次へ広がる」の4つの段階に分けています。このうち、これまであまり調べられてこなかった「AIを動かす準備」を中心に試しました。
・小さなモデル「Qwen3.5-9B」は、試した9種類の機器のうち8種類で、AIを動かす準備を自力で終えた
・前の世代が残したメモを次の世代が引き継ぐと、準備に成功する割合は、1世代目の45%から、後の世代では61〜84%に上がった
・行き詰まったときに、性能の高いモデル(Claude Opus 4.8)に助言を求められるようにしても、成功の割合は目立って上がらなかった
機器の種類ごとに作り込む必要があったこれまでの不正なプログラムと違い、AIは初めて見る機器でも自分でやり方を探せる、という点をAnthropicは重く見ています。
スポンサーリンク
最初から最後までできたのは、より大きなモデル1つだけ
ここで、4つの段階を通しでできるかを見ておきます。
Anthropicは、外とつながらないようにした8台の仮想の機器を用意し、AIが次々に乗り移れるかを試しました。
・試した公開モデルのうち、通しで成功したのは「GLM-5.2」だけ。5回のうち4回は8台すべてに、1回は7台に広がった
・ただし、GLM-5.2は大きすぎて、テレビ用の機器では動かせない。実験でも、GLM-5.2自身は別の計算機で動かし、機器の上には小さなモデルを立ち上げさせた
・「入り込む」段階は、パスワードなしで入れる設定にして、わざと簡単にしてある。Anthropicは、結果は実際よりも高めに出ていると説明している
つまり今は、「十分に賢いモデルは大きすぎて機器に載らず、機器に載る小さなモデルはまだ賢さが足りない」という状態です。
Anthropicは、小さなモデルの性能がこれまでと同じ速さで伸びれば、2026年の終わりごろには、小さなモデルがGLM-5.2と同じ水準に届くと見積もっています。ただし、一般的な性能の指標から引いた線であり、大まかな目安にすぎないとも書いています。
広がる速さは遅い。通信の監視や初期パスワードの廃止が対策になる
最後に、広がる速さと対策です。
報告によると、テレビ用の機器の上では、AIはとてもゆっくりしか動きません。
・小さなモデル(Qwen3.5-9B)でも、次の機器で準備を終えるまでに28〜51時間かかる。Anthropicは、ねばり強く、ゆっくり広がるものになるとみている
・過去に200万台を超える機器に広がった不正なプログラム「Kimwolf」と同じ規模で広がったとしても、合わせた計算の力は、データセンター用の高性能なチップ約40個分にとどまる
守る側に有利な点も挙げられています。
・AIのモデルは数GBと大きいので、機器から機器へ送られると、通信会社の監視で見つけやすい
・過去の不正なプログラム「Mirai」では、通信会社が感染した利用者の通信を制限して知らせたところ、14日以内に92%が取り除かれた(知らせなかった場合は74%)
・機器を作る会社が、出荷時の設定を安全にする。英国では、機器に初期パスワードを付けて売ることが、すでに認められていない
スポンサーリンク
仕事はどう変わるか:ネットにつながる機器は「買って終わり」にできなくなる
ここからは、公式の報告をもとにした僕の見方です。
今回の報告で変わるのは、ネットにつながる機器の「選び方」だと考えています。
これまで、安いテレビ用の機器や防犯カメラが乗っ取られても、起きるのは「知らないうちに攻撃の踏み台にされる」ことでした。今回の報告が示したのは、そうした機器が、AIそのものを動かす場所にもなりうる、ということです。
しかも、ねらわれやすいのは、作った会社がはっきりせず、安全のための更新も届かない機器です。値段だけで選んだ機器が、家や事務所の通信の中に、何年も置かれたままになっていることは珍しくありません。
自宅を仕事場にしている個人事業主にとっても、仕事のパソコンと同じ通信につながっている機器を一度数えてみることが、身を守る第一歩になります。
あわせて、知っておきたいこともあります。
・今の時点で、最初から最後まで自力で広がるAIが確認されたわけではない。Anthropic自身が、見えているのは「きざし」の段階だと書いている
・実験は、入り込む段階をわざと簡単にしてある。実際の成功の割合は、これより低くなる
・報告に名前が出てくる機器やチップは、準備のしやすさを測るために使われたもの。それ自体に弱点があるという意味ではない
・機器の初期パスワードを変える、更新を当てる、使っていない機器はネットから外す、という昔からの基本が、そのまま対策になる
まとめ:小さなAIが家電に広がる日は近いおそれ。ネットにつながる機器は、作った会社と更新の有無で選ぶ
Anthropicは、小さなAIが、ネットにつながる家電などに自分をコピーして広がる力を、あと数か月で持つおそれがあると報告しました。約55ドルのテレビ用機器15台でAIを動かせることも、実際の機器で示しています。
安い機器でも、数を集めればAIを動かす場所になる、というのがいちばん大きな学びです。
ネットにつながる機器は、値段だけでなく、作った会社がはっきりしているか、更新が届くかを見て選ぶのがよさそうです。
出典
・Anthropic「AI models may be capable of self-replicating without access to a datacenter」(2026年10月12日) https://www.anthropic.com/research/self-replicating-ai
