Red team Anthropic создала ИИ-червя, который распространяется по умным телевизорам

Оффенсивная исследовательская группа Anthropic, внутри компании известная как red team, сообщила в отчёте, опубликованном в октябре 2026 года, что создала вредоносную ИИ-программу, способную самостоятельно распространяться через подключённые к интернету умные телевизоры. Исследователи заявили, что тот же подход может сработать и на других бытовых устройствах.

Работа ИИ обычно требует значительных вычислительных ресурсов. По словам команды, их программа распределила части себя между 15 телевизорами и продолжала работать, забирая небольшое количество энергии с каждого из них. Исследователи признали, что полноценному успешному ИИ-червю понадобилось бы больше возможностей на слабом оборудовании, чем существует сегодня, однако предположили, что нынешние тенденции сделают это осуществимым к концу года.

Почему это беспокоит некоторых экспертов

Черви — это программы, которые копируют себя и распространяются без обмана человека. Прошлые примеры, такие как червь Morris 1988 года, Stuxnet, NotPetya и WannaCry, нанесли одному из самых серьёзных ущербов интернету. Команда Anthropic отметила, что умные устройства обновляются реже, чем телефоны или ноутбуки, а это может затруднить локализацию такого червя. Также исследователи предположили, что ИИ-червь мог бы адаптироваться к новому оборудованию, изучая недавно раскрытые уязвимости.

Джошуа Сакс, руководивший работами Meta в области безопасности ИИ, заявил, что сообщество специалистов по кибербезопасности относится к таким рискам недостаточно серьёзно. Ариэль Герберт-Восс, один из первых специалистов по безопасности OpenAI, а ныне руководитель стартапа RunSybil, сказал, что способность ИИ-моделей обучаться в процессе работы отличает таких червей от прочих, и что существующие защиты к этому не готовы. Крис Инглис, бывший национальный директор по киберпространству, предположил, что черви могут найти и доброжелательное применение.

Скептики

Другие не были убеждены. Джонас Гуан, аспирант Торонтского университета, соавтор более раннего исследования о черве, заразившем полноразмерный компьютер, сказал, что версия Anthropic работает очень медленно, а поведение червей предсказуемо и может блокироваться на нескольких уровнях. Эксперты отметили, что базовая гигиена, такая как надёжные пароли и двухфакторная аутентификация, остановила бы большинство атак. Хуан Андрес Герреро-Саде из SentinelOne назвал эту работу «эффектным трюком в духе хакеров», который подпитывает пессимистичные нарративы.

Anthropic не ответила на запрос об интервью. Дискуссия вновь подняла вопрос о том, насколько сообщения ИИ-лабораторий о рисках являются маркетингом. В США члены Конгресса внесли противоречивые законопроекты, а Белый дом пока создал лишь небольшой орган для проверки.