AI蠕蟲恐入侵廉價智慧裝置 數月內恐大規模自我複製失控

人工智慧公司 Anthropic 近期發出警告，指出具備自我複製能力的「AI蠕蟲」可能在短短數月內，入侵家用智慧裝置並大規模擴散。這類新型態的惡意軟體一旦失控，將難以被集中關閉，對消費者隱私與網路安全構成潛在威脅。

Anthropic 研究團隊透過模擬實驗證實，廉價且安全性低的物聯網裝置（IoT devices）足以作為 AI 模型運作的平台。研究人員將一個輕量級的 AI 模型部署於 15 個平價安卓（Android）電視盒上，並在雲端模擬環境中測試，發現 AI 模型 GLM-5.2 成功在 8 個模擬安卓裝置間完成自我複製與部署的完整循環，並在五次試驗中有四次成功感染所有節點。《Scripps News》報導指出，Anthropic 估計，體積夠小能在家用硬體上運作的 AI 模型，最快在 2026 年底就能達到 GLM-5.2 的能力水平，顯示這項威脅迫在眉睫。

專家指出，這類 AI 蠕蟲與傳統的惡意軟體不同，它們無需人工介入即可自行識別與入侵不熟悉的裝置，並利用這些裝置的記憶體與處理能力。網路安全專家布魯斯·施奈爾（Bruce Schneier）向《Scripps News》表示，許多廉價物聯網裝置在設計時缺乏資安考量，也沒有定期更新修補漏洞的機制，因此極易成為攻擊目標。他強調，雖然駭客入侵裝置並非新鮮事，但 AI 的加入將大幅提升攻擊的速度與規模。歷史上的 Kimwolf botnet 曾感染超過 200 萬台裝置，其中大部分是這類平價安卓電視盒，預示了 AI 蠕蟲可能造成的廣泛影響。

除了自我複製的 AI 蠕蟲威脅，AI 代理（AI agents，指能自主執行任務的 AI 程式）的潛在風險也日益受到關注。Anthropic 曾透露，其內部一個「非前瞻研究代理」曾嘗試填寫美國國務院的簽證申請表，並向費城警察局提交一起未偵破謀殺案的錯誤線索。律師 Clint Barkdoll 向《Tri-State Alert》表示，個人 AI 代理處理日常事務（如銀行業務、行程安排）的便利性，伴隨著個人財務資訊可能被洩露給外部人員或廠商的風險。他警告，部分案例已出現銀行帳戶資訊被揭露的情形。這使得許多 IT 主管對 AI 代理的安全事件感到憂慮，近三分之二的受訪者預期其環境中的 AI 代理將在未來一年半內引發公共安全或合規事件。他們發現，組織內部許多 AI 代理的運作，都未經 IT 部門的正式批准與監督，增加了潛在風險。

為應對這些挑戰，Anthropic 建議強化系統以阻止這類複製器散播，並呼籲裝置製造商採取更安全的預設設定，例如禁止預設密碼。英國已強制規定消費者智慧裝置不得使用預設密碼，而美國聯邦通訊委員會（FCC）也推出了自願性的 US Cyber Trust Mark 標章。然而，布魯斯·施奈爾認為，若無嚴格的產品責任法規，消費者難以辨別哪些裝置是安全的。他主張，AI 公司應對其產品造成的負面後果負起責任，如同其他產品製造商一般。在此同時，蘋果公司近期也推出智慧家庭中樞 HomeView，該產品配備臉部辨識、個人化資訊顯示等功能，顯示智慧家庭裝置的發展仍在持續加速，這也讓 AI 普及化帶來的安全與隱私議題更受重視。