Anthropic rozběhl model na patnácti televizních krabičkách
Výzkumníci Anthropicu spustili model Gemma na patnácti levných krabičkách s Androidem. V odděleném pokusu zvládl GLM-5.2 připravit běh jiného modelu na všech osmi emulovaných zařízeních. Hotového červa, který by se sám šířil mezi běžnou elektronikou a na ní také přemýšlel, tím neprokázali.
Model, který si má najít další počítač a připravit na něm vlastní běh, nemusí nutně potřebovat drahou serverovnu. William Zhou a Daniel Freeman z Anthropicu zveřejnili 12. října 2026 experimenty, v nichž zkoumali dvě části takového scénáře: zda levná elektronika model vůbec utáhne a zda agent dokáže zprovoznit výpočet na dalším zařízení. Výsledky těchto zkoušek zatím nespojili do samostatného červa pro běžnou domácnost.
Každá krabička počítala jen část modelu
Pro ukázku na skutečném hardwaru tým koupil patnáct levných televizních krabiček s Androidem, každou přibližně za 55 dolarů a se 4 GB operační paměti. Propojil je a rozdělil mezi ně Gemma4-26B-A4B. Každé zařízení drželo dvě vrstvy modelu, tedy část výpočtu, na kterou postupně navazovaly ostatní krabičky.
V této sestavě autoři naměřili 0,39 tokenu za sekundu. Token je jednotka textu, často jen část slova. Na běžné povídání by takový výstup působil pomalu, ale model běžel. Pokus prokazuje, že se jeho výpočet dá rozdělit mezi spotřební přístroje s malou pamětí. Krabičky si výzkumníci připravili sami; ukázka nezachycuje napadení cizích televizorů.
Šíření zkoušeli jinde a s jiným modelem
Druhá zkouška proběhla v oddělené síti osmi uzlů Google Cloud, které emulovaly Android 15. Agent měl najít další zařízení, přenést potřebné soubory a spustit na něm Llama3.1-8B. Po kontrole správnosti serveru testovací prostředí na novém uzlu založilo další kopii agenta.
Z porovnávaných modelů zvládl GLM-5.2 podle měření Anthropicu zprovoznit všech osm uzlů ve čtyřech z pěti běhů. V pátém dosáhl sedmi. To ovšem nebyl GLM-5.2 počítající na televizní krabičce: jeho rozhodování běželo na samostatném serveru mimo testovanou síť. Uzly připravoval pro menší Llamu, aby autoři mohli porovnávat různé agenty na stejném úkolu.
Také vstup do zařízení byl záměrně snadný. Autoři použili přístup bez ověřování a vlastní hledání či překonávání zranitelností téměř vynechali. Sami proto výsledek označují za horní mez úspěšnosti proti skutečným cílům. Celý řetězec v tomto pokusu znamená nalezení uzlu, přenos a přípravu běhu za zjednodušených podmínek.
The Decoder ve svém rozboru uvádí, že GLM-5.2 dokončil řetězec šíření, a zároveň připomíná, že zatím chybí model dost malý i dost schopný pro samostatný provoz na takové elektronice. Pro posouzení výsledku záleží právě na tom, kde výpočet běžel a jak snadný přístup agent dostal.
Starší červ využíval napadené grafické karty
Samotná představa agenta, který se šíří sítí a používá získané počítače k dalšímu rozhodování, už má nezávislý experimentální podklad. Jonas Guan a další autoři ji popsali v preprintu AI Agents Enable Adaptive Computer Worms, zveřejněném 2. června 2026. Jejich červ se v izolované síti přizpůsoboval různým cílům a využíval napadené stroje s grafickými kartami pro běh modelu. Slabší zařízení mohla posílat dotazy k těmto výpočetním uzlům.
Říjnová práce Anthropicu zkoumá možnost, že by potřebný výpočet unesla i skupina levných přístrojů bez takového uzlu. Dnešní malé modely už podle autorů zvládají řadu jednotlivých kroků, při jejich spojování však chybují. Odhad, že by se jejich schopnosti mohly do konce roku 2026 vyrovnat úrovni potřebné pro šíření, stojí na dosavadním tempu zlepšování modelů. Je to předpověď, nikoli výsledek dokončeného červa.
Pomalý běh může trvat celé dny
Autoři odhadli i čas potřebný k přípravě dalšího výpočetního prostředí při rychlosti dosažitelné na levném hardwaru. Pro Gemma4-26B-A4B jim vyšlo přibližně 71 až 150 hodin. Tento odhad kombinuje rychlost výpočtu s množstvím práce z testů; nejde o změřenou dobu napadení další skutečné krabičky.
Taková síť by nemusela mít poskytovatele, který její běh zastaví zrušením přístupu k placenému modelu. To ztěžuje centrální zásah, neznamená to však nezastavitelnost. Anthropic mezi obranami jmenuje izolování nakažených sítí poskytovateli připojení a lepší zabezpečení přístrojů od výrobce. Jeho experimenty navíc měří schopnost modelů daný hardware obsloužit; neříkají, že jmenované čipy či značky samy obsahují bezpečnostní chybu.