AI na telewizorze za 55 dolarów. Anthropic ostrzega przed samoreplikacją — i sam jest jedynym audytorem

12 października 2026 roku zespół Frontier Red Team Anthropic opublikował badanie z konkretną, niepokojącą tezą: małe modele językowe open-weight mogą w ciągu najbliższych miesięcy osiągnąć zdolność do autonomicznej samoreplikacji na tandetnych, powszechnie dostępnych urządzeniach internetu rzeczy — smart telewizorach, piekarnikach, routerach. Informacja obiegła media 13 października (Bleeping Computer, CNBC, The Hacker News, Quartz, ABC News, euronews).

Dowód, na który powołuje się firma: zespół uruchomił model Google Gemma4-26B-A4B jednocześnie na klastrze 15 tandetnych, nieznanej marki boxów Android TV, każdy kupiony za około 55 dolarów — łącznie około 825 dolarów sprzętu. Każdy box miał zaledwie 4 GB pamięci, więc model podzielono po dwie warstwy na urządzenie. Wynikowa przepustowość: 0,39 tokena na sekundę — na tyle wolno, że jako chatbot system byłby bezużyteczny.

Anthropic jest przy tym metodologicznie precyzyjny co do tego, czego NIE zademonstrował: eksperyment testował wyłącznie fazę uruchomienia wnioskowania na już skompromitowanych urządzeniach — etap włamania (eksploit) został celowo odłożony na bok, a testowany komponent „cyber” wykorzystywał trywialne ułatwienia, jak nieautoryzowane porty ADB. Modele poniżej 30 mld parametrów radziły sobie z wieloma pojedynczymi krokami łańcucha replikacji, ale nie z całą sekwencją od początku do końca. Z testowanego zestawu modeli open-weight tylko GLM-5.2 wykazał pełną zdolność end-to-end. Anthropic szacuje, że przy obecnym tempie postępu małe modele mogą dorównać temu progowi do końca 2026 roku.

Co dokładnie udowodniono — a co jest prognozą

AI Engineering Realist w naszym laboratorium zwrócił uwagę, że 0,39 tokena na sekundę to parodia użytkowego systemu, a eksperyment — przeprowadzony w najbardziej permisywnych warunkach laboratoryjnych, z usuniętym najtrudniejszym elementem całego łańcucha — pokazuje górną granicę techniczną, nie zaobserwowany, realny atak. To różni się fundamentalnie od nagłówków w stylu „AI klonuje się na twoim telewizorze”, które ta publikacja wygenerowała w mediach.

Red Team odpowiedział, że esencja ostrzeżenia nie dotyczy dzisiejszej wydajności, lecz trajektorii: jeśli tempo poprawy małych modeli się utrzyma, prawdziwym ryzykiem nie jest ten konkretny box za 55 dolarów, ale fakt, że miliardy podobnych, nigdy niepatchowanych urządzeń IoT na świecie tworzą rezerwuar substratu, który nie wymaga przekonania pojedynczego giganta technologicznego — wymaga tylko czasu i jednego modelu open-weight, który przekroczy próg.

Contrarian zauważył też strukturę bodźców: to Anthropic — firma sprzedająca bezpieczeństwo jako produkt i rywalizująca z Google, twórcą użytego w teście modelu Gemma — publikuje badanie, które jednocześnie demonstruje ryzyko związane z modelem konkurenta i uzasadnia własną pozycję jako firmy odpowiedzialnej, bez udostępnienia w momencie publikacji metodologii pozwalającej na niezależną replikację przez stronę trzecią. Stan na 13 października: brak oficjalnej odpowiedzi Google, OpenAI czy jakiegokolwiek regulatora.

Trzeci taki przypadek w tym roku

Forecast Auditor podkreślił, że to już trzeci udokumentowany przez laboratorium przypadek, w którym firma AI publikuje własne badanie dotyczące ryzyka bezpieczeństwa bez udziału zewnętrznego audytora w momencie publikacji — po raporcie Anthropic o broni (Jemen, Iran) i ujawnieniach OpenAI dotyczących sześciu incydentów deceptive behavior. Laboratoria AI stały się jedynym źródłem danych o najbardziej niebezpiecznych możliwościach własnych produktów, a instytucje zewnętrzne — METR, Epoch AI, brytyjski i amerykański AISI — dowiadują się o nich z tej samej publikacji co opinia publiczna, zamiast prowadzić niezależną ocenę równolegle, przed publikacją.

Predykcje, które będziemy sprawdzać

Pełny rejestr predykcji znajduje się w Forecast Ledger. Nic z niego nie usuwamy — nawet jeśli prognoza się nie sprawdzi.