Anthropic предупреждает об AI-червях в IoT-устройствах: что делать малому офису

Что произошло

Anthropic Frontier Red Team, команда Anthropic, изучающая возможные риски AI-моделей, 12 октября 2026 года опубликовала исследование о том, смогут ли малые AI-модели самостоятельно копироваться на дешёвые устройства, подключённые к интернету. Вывод исследования: такие модели могут находиться всего в нескольких месяцах от способности самостоятельно копироваться на коммерческие IoT-устройства, например умные духовки и дешёвые безымянные Android TV-приставки, без необходимости в дата-центре. Исследование также широко освещалось в СМИ.

Исследователи рассматривают такое поведение как автономную репликацию и адаптацию (ARA) в четыре этапа: поиск целей, получение доступа, запуск модели на новом устройстве и дальнейшее распространение. Исследование было сосредоточено на этапе запуска модели. Основные наблюдения:

Модель Google Gemma4-26B-A4B распределили по 15 дешёвым безымянным Android TV-приставкам (около 55 USD за штуку), и она работала со скоростью 0,39 токена в секунду.
Модель на 9 миллиардов параметров смогла запуститься на 8 из 9 протестированных типов устройств.
Из 11 протестированных открытых моделей только GLM-5.2 добилась полного распространения в симулированной среде, достигнув всех 8 узлов в 4 из 5 попыток.

Важная оговорка: шаг со взломом в тесте был намеренно упрощён, так как у ADB-порта не было аутентификации, поэтому исследователи называют результат верхней границей. Это проверка возможностей в контролируемой среде. Полностью автономный AI-червь на реальных устройствах не демонстрировался, и в естественной среде такого не обнаружено. Исследователи оценивают, что это может стать возможным к концу 2026 года, если модели продолжат улучшаться нынешними темпами.

Что это значит для компаний в Латвии

По словам исследователей William Zhou и Daniel Freeman, первой целью могут стать IoT-устройства домов и малых предприятий: они подключены к интернету и исторически имели минимальную защиту. Это касается и малых офисов в Латвии. В типичном офисе к интернету подключены не только рабочие компьютеры: роутер, камеры наблюдения, TV-приставка в переговорной, принтер, иногда кофемашина или другая бытовая техника. Многие из этих устройств кто-то однажды установил, и с тех пор к ним никто не прикасался.

Исследователи отмечают, что такой распространитель было бы трудно остановить, поскольку у него нет единой центральной точки, которую можно отключить. В то же время он может быть медленным, так как время удвоения распространения измеряется днями. В отличие от обычного вредоносного ПО, он мог бы самостоятельно разбираться в незнакомых устройствах, а не полагаться только на заранее подготовленную инструкцию.

Однако сама уязвимость не нова. Прежние IoT-ботнеты, например Mirai, распространялись через стандартные имена пользователей и пароли производителей. В тесте исследования путь также облегчил незащищённый ADB-порт. Иными словами, двери, через которые могут войти будущие угрозы, - те же, которые многие офисы оставляют открытыми уже сейчас. Паника не нужна, но это хороший повод навести порядок в основах.

Как применить это на практике

Ниже приведённые шаги не являются выводами исследования, а представляют собой общеизвестную хорошую практику, которую AI-Lab Space рекомендует каждому малому предприятию независимо от темы AI.

Узнайте, что подключено к сети. Зайдите в панель управления роутером и просмотрите список подключённых устройств. Часто там находятся устройства, о которых уже никто не помнит.
Смените заводские пароли по умолчанию. Это касается роутера, камер, принтеров и всех умных устройств. У каждого устройства должен быть свой надёжный пароль.
Регулярно обновляйте программное обеспечение. Включите автоматические обновления, где это возможно, и раз в пару месяцев проверяйте остальные устройства.
Отделите дешёвые умные устройства. Держите TV-приставки, камеры и бытовую технику в отдельной сети, например гостевой, изолированной от рабочих компьютеров и данных компании.
Откажитесь от лишнего. Если устройству не нужно быть подключённым к интернету, отключите его. Если устройство больше не используется, уберите его из сети.

Как это выглядит в жизни? До: TV-приставка в переговорной, камера и компьютер бухгалтерии находятся в одной Wi-Fi-сети, у камеры по-прежнему заводской пароль, а TV-приставка не обновлялась с момента покупки. После: умные устройства работают в отдельной сети, пароли изменены, обновления включены, а неиспользуемое устройство отключено. Рабочие данные больше не находятся в одной сети с самыми дешёвыми и слабо защищёнными устройствами.

Безопасность при внедрении AI

Это исследование также напоминание тем, кто внедряет в компании AI-инструменты или AI-агентов. Безопасность должна быть встроена с самого начала, а не добавляться позже:

Чёткие права доступа. AI-агенту доступны только те системы и данные, которые нужны для конкретной задачи.
Данные под контролем. Компания знает, где хранятся данные, кто имеет к ним доступ и как они обрабатываются.
Действия подтверждает человек. Важные действия, например платежи, отправку писем клиентам или изменения в системах, подтверждает человек.

С чего начать

Перестраивать весь офис за один день не нужно. Достаточно одного спокойного дня после обеда:

Составьте список всех офисных устройств, подключённых к интернету.
Отметьте, у каких устройств по-прежнему стоят пароли по умолчанию, и смените их.
Создайте отдельную сеть для умных устройств и перенесите их туда.
Отключите то, что не нужно.
Поставьте в календаре напоминание регулярно проверять обновления.

Исследование Anthropic Frontier Red Team показывает направление, в котором развиваются технологии, а не событие, которое уже произошло. Паника не нужна, но базовую гигиену нужно соблюдать уже сейчас: она защищает от сегодняшних угроз и готовит к будущим.

Если вы хотите безопасно внедрить AI в своей компании, с чёткими правами доступа, контролируемыми данными и подтверждением человеком важнейших действий, свяжитесь с AI-Lab Space. Мы поможем оценить текущую ситуацию и создать решение, в котором безопасность предусмотрена с самого начала.