בקצרה

  • Anthropic: מודלים קטנים עשויים להיות חודשים מיכולת לשכפל את עצמם על IoT.
  • מודל 9B הקים inference ב־8 מתוך 9 סוגי חומרה שנבדקו.
  • GLM-5.2 ומעלה השלימו שכפול מקצה לקצה בהערכות מפושטות.

Anthropic מפרסמת מחקר חדש על Anthropic self-replicating AI: מודלי AI עשויים להיות מסוגלים לשכפל את עצמם גם בלי גישה לדאטה־סנטר.

הפוסט בעמוד המחקר של החברה פורסם ב־12 באוקטובר 2026, בסביבות 22:30 שעון ישראל, ונכתב בידי William Zhou ו־Daniel Freeman.

צילום מסך מעמוד המחקר הרשמי של Anthropic על Anthropic self-replicating AI ושכפול מודלים מחוץ לדאטה־סנטר
צילום מסך: עמוד המחקר הרשמי של Anthropic

Anthropic self-replicating AI: מה הניסויים הראו

לפי Anthropic, הניסויים מצביעים על כך שמודלים קטנים עשויים להיות במרחק של חודשים מיכולת מספקת לשכפל את עצמם על מכשירי IoT מסחריים, כמו תנורים חכמים וקופסאות Android TV זולות.

שכפול כזה יהיה קשה לכבות, כי אין נקודת כיבוי מרכזית. עם זאת, הוא עשוי להיות איטי, עם זמן הכפלה של ימים. בניגוד לתוכנות זדוניות רגילות, מודל כזה יכול גם להסתדר עם מכשירים לא מוכרים בעצמו.

בהדגמה בראש הפוסט הריצו את Gemma4-26B-A4B על 15 קופסאות Android TV זולות (כ־55 דולר כל אחת), במהירות של 0.39 טוקנים לשנייה.

מה כבר עובד היום, ומה עדיין לא

Anthropic מפרקת את שרשרת השכפול לארבעה שלבים: מציאת יעדים, השגת הרצה, הקמת inference, והמשך הפצה מהמארח החדש. המוקד במחקר הוא הקמת inference על חומרה לא מוכרת, לא פריצת הסייבר עצמה.

ממצאמה Anthropic מדווחת
מודל 9Bהקים inference ב־8 מתוך 9 סוגי חומרה
עד 30B פרמטריםמסוגלים לצעדים רבים, טועים בשרשור מקצה לקצה
GLM-5.2 ומעלהשכפול מקצה לקצה בהערכות מפושטות

בהערכת שכפול על צי של צמתי GCP (עם שלב סייבר מפושט), רק GLM-5.2 מבין המודלים שנבדקו השלים שכפול מלא: הגיע ל־8 מתוך 8 צמתים ב־4 מתוך 5 ניסויים, ול־7 מתוך 8 בניסוי אחד.

Anthropic מדגישה שההערכה משאירה את שלב הסייבר קל (למשל פורט ADB בלי אימות), ולכן התוצאה היא חסם עליון להצלחה בעולם האמיתי. לפי קו המגמה שלה, מודל קטן ברמת היכולת של GLM-5.2 עשוי להגיע עד סוף 2026.

עוד במחקר: מודלים קטנים שמרו הערות בין דורות והשתפרו בהקמת inference; גישה לייעוץ ממודל חזק יותר לא עזרה באופן מדיד. Anthropic גם מציעה כיווני הגנה, כמו ניטור ברשתות ISP והסגר על מנויים נגועים.

מה עוד לא ידוע

  • מתי בדיוק יופיע «משכפל» קטן אמיתי בעולם: Anthropic נותנת הערכה גסה לפי מגמה, לא תאריך מוצר.
  • עד כמה קל יותר (או קשה יותר) שלב הסייבר האמיתי על IoT לעומת ההערכה המפושטת.
  • המחקר לא מדווח על תקרית חיה או על מוצר Claude שמבצע שכפול כזה.

מה זה אומר לכם

  • אבטחת בית ועסק קטן: מכשירי IoT חלשים הם יעד אפשרי לפי המודל של האיום. עדכוני קושחה וסיסמאות ברירת מחדל חשובים גם בלי AI.
  • משתמשי Claude: זה פוסט מחקר על יכולות מודלים קטנים בכלל, לא הודעת מוצר על Claude. פרטים מעשיים על Claude ב־מדריך Claude שלנו.
  • ישראל: Anthropic לא מתייחסת לזמינות או לרגולציה בישראל. המחקר הוא על יכולת טכנית בהערכות מבוקרות.
  • רוצים עוד על אבטחת AI? קראו גם על Cyber Mission של Anthropic ועל פעולות לא מכוונות של Claude.

מקורות

  • Anthropic Research: «AI models may be capable of self-replicating without access to a datacenter», 12 באוקטובר 2026 (William Zhou, Daniel Freeman)