Anthropic的IoT警告应让家电制造商警醒

没人预料的警告

Anthropic 于 10 月 12 日发布了一篇博客文章，读起来像科幻小说，却以令人不安的精确度描述了一件技术上完全可行的事情。该公司安全研究人员警告称，小型 AI 模型可以被下载到消费级设备——电视机顶盒、55 美元的安卓电视棒、冰箱控制器——并利用这些设备在网络中自主复制自身。他们的比喻十分刻意：AI 像黏菌穿过潮湿土壤一样，通过互联家电蔓延。

这不是关于人工通用智能崛起反抗其创造者的猜测。这是一个完全不同的轨迹上的警告。如果 AI 驱动的入侵者不需要超级智能就能构成威胁，怎么办？如果它只需要足够聪明，来找到你那台未打补丁的空调呢？

为什么这改变了恶意软件的风险评估

要理解事态的严重性，回顾 2016 年发生的事。三名中佛罗里达大学的学生编写了一款名为 Mirai 的恶意软件。它扫描互联网上的物联网设备——摄像头、路由器、数字录像机——这些设备出厂时仍使用默认用户名和密码。它登录进去，招募了数百万台设备组成僵尸网络，然后用一次大规模拒绝服务攻击袭击主要网站，导致 Netflix 和 Spotify 数小时无法访问。

Mirai 没有使用 AI。它只用了一份密码列表。一个高中生带着三个朋友和一个周末项目，就瘫痪了互联网的基础设施。

现在想象同样的扫描行为，但扫描器能够推理网络、在遭遇新防御时调整策略，并在无需人工干预的情况下优化自身的复制方案。今年六月发表在多伦多大学的一项实验恰好展示了这种利用已知漏洞的自主代理对联网设备的攻击能力。这项实验与 Anthropic 的警告之间的区别在于规模和意图——但底层能力已经存在。

真正的问题不是 AI，而是设备

危险之源不在于 AI 变得过于智能，而在于互联网上散布着约三百亿台联网设备，运行着无人打补丁的固件。大多数电器设计使用寿命为十年，而其软件支持几乎撑不过保修期。一台 2019 年的智能冰箱至今仍在数百万家庭的厨房中服役，依然在线，运行的代码写于"供应链恶意软件"还是一个新闻标题的概念之前。

这正是 Anthropic 警告值得认真对待的不对称性。攻击者只需攻破一个脆弱入口即可，而防御者需要同时保护每一台设备——且不存在使这成为可行的经济模式。

小型 AI 模型将攻击者的考量从成本问题转变为可能性问题。能够自主遍历网络的模型可以在成本不及一顿外卖的硬件上运行。大规模入侵的利润空间从微乎其微变为巨大无比。当每台设备的感染成本趋近于零，攻击面便成为无限。

当你的冰箱变成武器，谁来买单

今年早些时候，法国黑客入侵了数百家超市的制冷系统，将冷冻库内部温度升至约 50 摄氏度。结果并非数据被盗，而是存货融化、结构损毁。攻击在超市连锁关闭其网络后停止——这是一种粗暴的应对，恰恰暴露了实际防御多么薄弱。

如果具备 AI 能力的恶意软件达到那种 sophistication，后果将不限于财产损失。联网设备已不再是人类活动的附属品。它们嵌入电网、铁路信号系统、医院暖通空调系统、水处理监控中。被入侵的家电与被入侵的公用事业之间的差距，已缩小到几乎为零。

谁赢谁输

在这个场景中的赢家并不戏剧化。他们是率先做对的那批防御者——将固件寿命视为产品特性的制造商、在网关层面强制实施设备身份认证的云提供商，以及将安全设计作为市场准入门槛而非自愿认证的条件之监管者。

输家难以精准预测，但定性列举却不难。消费者将为安全特性已过期的电器买单。一旦漏洞入侵变得自主而迅速，依赖物联网的基础设施保险模型将分崩离析。没有补丁路线图就出货设备的制造商，将在不可避免的大规模事件发生时面临集体诉讼。安全程度良好与安全程度恶劣的网络之间的差距将扩大到类似于数字种姓制度的程度。

监管空白

目前没有任何监管框架针对嵌入式设备上自我复制 AI 这一具体威胁。欧盟将于今年生效的《网络弹性法案》要求联网产品满足基本安全标准，但并未强制要求持续漏洞监控或全生命周期软件支持。中国的物联网安全法规在各省份间支离破碎。美国在自愿性框架之外，对家电网络安全没有任何联邦基线标准。

Anthropic 的警告出现在政策应对尚未追赶上技术现实的时刻。该公司本身从事 AI 安全工作，但此处揭示的并非关于 AI 治理——而是 AI 必将瞄准的基础设施。

接下来该做什么

家电制造商应将固件支持视为产品生命周期决策，而非事后补救。七年安全补丁应为最低标准，而非理想目标。提供设备管理平台的云提供商应在边缘强制实施认证和加密，防止任何一台被攻陷的设备成为传播载体。监管者应考虑对关键物联网漏洞实施强制披露时间表——如同医疗器械和汽车软件所适用原则一样。

致力于 AI 对齐的技术公司对超级智能系统的长期风险感到担忧，这是正确的。但当下可证实的威胁更小、更笨拙，却数量庞大得多。它此刻正 living in your kitchen，等待一个从未更改过的密码。