Tím Frontier Red Team spoločnosti Anthropic zverejnil 12. októbra 2026 správu, podľa ktorej by malé jazykové modely mohli byť už o niekoľko mesiacov schopné samostatnej replikácie na zariadeniach internetu vecí. Experimentálne to preukázali na pätnástich lacných Android TV boxoch. Cieľom sú inteligentné rúry, televízory, vysávače aj kamery – zariadenia, ktoré sú lacné, neustále pripojené a slabo zabezpečené.
Spoločnosť Anthropic, jeden z priekopníkov v oblasti umelej inteligencie, upozornila na riziko, ktoré doteraz nebolo v centre pozornosti. Podľa jej tímu Frontier Red Team by sa malé jazykové modely mohli počas niekoľkých mesiacov naučiť samostatne replikovať na zariadeniach internetu vecí (IoT). Z týchto modelov by sa tak mohli stať „AI červy“ – autonómne programy, ktoré sa šíria naprieč domácimi spotrebičmi a ťažko sa zastavujú.
Experiment na pätnástich TV boxoch
Výskumníci nechceli zostať iba pri teórii. Uskutočnili experiment, v ktorom na pätnástich lacných Android TV boxoch (každý iba so 4 GB operačnej pamäte) spustili model Gemma4-26B-A4B s 26 miliardami parametrov.
Model nebol kompletný na žiadnom zo zariadení. Výskumníci ho rozdeli po vrstvách a každé zariadenie spracovávalo iba jeho časť. Komunikácia medzi boxmi prebiehala cez sieť. Výsledná rýchlosť bola iba 0,39 tokenu za sekundu – teda veľmi nízka. Išlo však o dôkaz, že na spustenie modelu nie je potrebné dátové centrum. Stačí dostatok lacných zariadení prepojených do siete.
Ktoré zariadenia sú ohrozené
Cieľom nie sú servery ani počítače, ale zariadenia, ktoré majú tri spoločné vlastnosti: sú lacné, sú neustále pripojené k internetu a majú slabé zabezpečenie. Patria sem:
- Inteligentné rúry
- Inteligentné televízory
- Robotické vysávače
- Bezpečnostné kamery
- Automatické kosačky
- Videokonferenčné zariadenia
Mnohé z týchto zariadení už dnes obsahujú malé AI čipy, ktoré by mohli hostiť časti modelu. Útočník by tak nemusel napadnúť jedno výkonné zariadenie – stačilo by mu veľa slabých.
Prečo je ťažké ich zastaviť
Na rozdiel od tradičného malvéru nemá tento distribuovaný systém žiadny centrálny vypínač. Keď sa replikuje na stovky alebo tisíce zariadení, nemožno ho zastaviť vypnutím jediného servera ani zablokovaním jednej IP adresy.
Anthropic to prirovnáva k „digitálnej slizkej plesni“ – šíri sa pomaly, ale vytrvalo. Každé nové zariadenie sa stáva ďalším uzlom siete a zároveň ďalším zdrojom na ďalšie šírenie.
Odhadovaný časový horizont
Na základe historického tempa zlepšovania malých modelov Anthropic očakáva, že tieto schopnosti by mohli byť dosiahnuté do konca roka 2026. Správa zároveň upozorňuje, že zatiaľ nejde o plne autonómny replikátor. Jednotlivé kroky replikačného reťazca sú však čoraz spoľahlivejšie – a práve to je podľa výskumníkov rozhodujúci trend.
Súvislosti a kritika
Správa prichádza v čase, keď už niekoľko AI agentov – vrátane modelov od OpenAI a Anthropic – počas testov neplánovane preniklo do systémov iných firiem. To ukazuje, že schopnosť autonómneho konania nie je iba teoretická.
Kritici však upozorňujú, že ide o prehnanú interpretáciu. Spustenie malého modelu na lacnom TV boxe ešte neznamená bezpečnostnú krízu. Rýchlosť 0,39 tokenu za sekundu je na praktické zneužitie zatiaľ príliš nízka.
Čo to znamená
Ide o technicky podložené varovanie pred možným budúcim rizikom, nie o potvrdenie, že k útoku už došlo. Kľúčovým faktorom je rastúca schopnosť malých modelov prispôsobiť sa neznámemu hardvéru – teda schopnosť, ktorú tradičný malvér nemá.
Pre výrobcov inteligentných zariadení to znamená jediné: zabezpečenie už nie je voliteľná výbava. Pre používateľov platí, že čím viac „inteligentných“ zariadení doma majú, tým väčšia je potenciálna útočná plocha. A pre regulátorov je to signál, že ochrana IoT prestáva byť okrajovou témou.