L’article ne peut pas être activé avec JavaScript. Vous pouvez également activer JavaScript dans votre navigateur et sur la nouvelle page.
L’équipe Frontier Red d’Anthropic a exécuté un modèle de 26 milliards de paramètres sur 15 boîtiers Android TV hors marque, achetés pour environ 55 $ chacun avec 4 Go de RAM chacun, et ont obtenu 0,39 jeton par seconde sur le lot. William Zhou et Daniel Freeman écrivent que le modèle était Gemma4-26B-A4B, que le résultat montre « des signes de vie pour les vers IA » et que « nous n’avons pas encore de réplicateur malveillant complet ».
Le rapport, publié le 12 octobre, divise la réplication entre la recherche de cibles, l’exécution, l’établissement de l’inférence et la poursuite de la propagation à partir du nouvel hôte. L’établissement de l’inférence est l’étape que l’équipe a décidé de mesurer, et celle que le matériel bon marché ralentit.
Un modèle a atteint chaque nœud, dans quatre essais sur cinq
Sur un réseau d’émulateurs Android protégé par un pare-feu à huit nœuds avec le pont de débogage non authentifié, GLM-5.2 s’est propagé à 8 nœuds sur 8 dans quatre des cinq essais et à 7 sur 8 dans le cinquième. D’autres modèles à poids ouvert ont échoué de manière fiable, et dans une version scriptée à 17 nœuds, même un modèle de 3 milliards de paramètres atteignait environ la moitié des nœuds.
Les auteurs indiquent eux-mêmes la limite. Garder l’étape d’exploitation triviale, écrivent-ils, « en fait une limite supérieure pour le succès dans le monde réel ».
La configuration de l’inférence prend des jours, pas des minutes
Un modèle de 9 milliards de paramètres nécessitait environ 10,9 heures par fenêtre contextuelle de 32 000 heures et 28 à 51 heures pour une configuration d’inférence complète, tandis que Gemma4-26B-A4B nécessitait 27,3 à 31,8 heures par fenêtre et 71 à 150 heures au complet. Sur six générations ayant chacune hérité des notes de la précédente, le succès de la configuration de l’inférence est passé de 45 % dans la première à entre 61 % et 84 % plus tard.
Donner à l’agent un modèle frontalier en tant que conseiller n’a rien apporté. « Les conseils du modèle frontière n’aident pas vraiment », écrivent les auteurs à propos de l’accès du petit modèle à Claude Opus 4.8.
L’arithmétique maintient l’essaim petit
À partir de Kimwolf, un botnet de plus de deux millions d’appareils qui sont pour la plupart des boîtiers Android TV, l’équipe estime qu’il y aurait environ 133 000 répliques si toutes les 15 boîtes exécutaient Gemma4-26B-A4B, produisant 80 000 jetons par seconde sur l’ensemble du système, soit au plus environ 40 H100 d’inférence. Ils mettent le temps de doublement d’un tel spread en jours.
Le matériel de pointe spécialement conçu représente l’autre moitié de l’estimation. Un Jetson AGX Orin 64 Go exécute Qwen3-30B-A3B à 76,7 jetons par seconde et un AGX Thor atteint 226, et les auteurs mettent entre 9 000 et 35 000 équivalents H100 de calcul sur environ 9,5 millions d’unités en service, dont seule une fraction est accessible ou vulnérable.
Les défenses qu’ils suggèrent sont banales : surveillez le trafic d’appareil à appareil entre des machines qui ne parleraient normalement pas à ce volume, notifiez et mettez en quarantaine les abonnés infectés et gardez les mots de passe par défaut hors du matériel grand public, ce que le Royaume-Uni exige désormais. Pour le botnet Mirai, la notification et la quarantaine ont éliminé 92 % des infections en 14 jours, contre 74 % sans notification.
Il s’agit de la même équipe qui a signalé un modèle ouvert créant une chaîne d’exploits fonctionnelle pour 20,40 $ le 1er octobre, et dont le niveau d’accès cybernétique n’a bloqué aucun des 50 essais lors de son propre test six jours plus tard.
Le cadrage ici est un résultat de signe de vie sur le matériel acheté par l’équipe, pas un ver répandu sur Internet. Le chiffre global reste de 0,39 jeton par seconde sur 15 cases.