Anthropic, 12 Ekim 2026’da yayımladığı araştırmada küçük yapay zekâ modellerinin ticari nesnelerin interneti (IoT) cihazlarında — örneğin akıllı fırınlar ve markasız Android TV kutuları — otonom biçimde kendini kopyalayabilecek kadar yetenekli hale gelmeye aylar uzakta olabileceğini yazdı. Çalışmanın yazarları William Zhou ve Daniel Freeman olarak belirtildi.
Şirkete göre 30 milyar parametre ve altındaki modeller bugün çoğalma zincirinin birçok adımını tamamlayabiliyor; ancak adımları uçtan uca birleştirirken hata yapıyor. Sadeleştirilmiş değerlendirmelerde GLM-5.2 ve daha güçlü modellerin uçtan uca kopyalamayı başarabildiği ifade edildi. Küçük modeller tarihsel hızla ilerlerse yıl sonuna kadar bu yetenek düzeyine yaklaşabilecekleri öngörüldü. Anthropic, bunun kabaca bir tahmin olduğunu ve Epoch Capabilities Index gibi vekil metriklere dayandığını da not düştü.
Televizyon kutularında dağıtık çıkarım
Araştırmada Gemma4-26B-A4B modeli, yaklaşık 55 dolarlık 15 adet Android TV kutusu üzerinde dağıtık çıkarımla çalıştırıldı; hız saniyede 0,39 token olarak ölçüldü. 9B’lik bir modelin test edilen 9 donanım türünden 8’inde çıkarım kurabildiği belirtildi. Tipik kutuların 1–4 GB RAM ile geldiği, 4-bit nicemlemede 9B modellerin birkaç makinede, 26B modellerin 10’dan fazla makinede parçalanarak çalıştırılabileceği yazıldı.
Çıkarım kurulumunun uzun, serisel bağımlı ve donanıma özgü kararlar gerektirdiği; bu yüzden küçük modeller için en zor aşamalardan biri olduğu vurgulandı. Anthropic’in Memento adlı koşum takımı, ajanın yanlış bir hipoteze saplanmasını azaltmak için periyodik olarak yeni örnekler başlatıp kısa notlar aktarıyor.
Solucan benzeri senaryo ve hız
Şirket tehdidi “ağırlık tabanlı çoğaltıcı” olarak tanımlıyor: model ağırlıklarının zararlı yazılım yükünün parçası gibi taşınması ve ele geçirilen donanımda çıkarım kurulması. Geleneksel solucanlardan fark olarak, yapay zekâ ajanının daha önce görmediği cihazları kendi başına çözebileceği vurgulandı. Yayılmanın yavaş olabileceği; ikiye katlanma süresinin günler mertebesinde kalabileceği belirtildi. 9B sınıfı için tam çıkarım kurulumunun onlarca saat sürebileceği tablolaştırıldı.
İç ağ deneylerinde kimlik doğrulamasız ADB portu gibi sadeleştirilmiş siber koşullar kullanıldığı için sonuçların gerçek dünya başarı üst sınırı olduğu açıkça yazıldı. Yine de geçmiş IoT botnet’lerinin (örneğin Mirai) varsayılan parolalarla yayıldığı hatırlatılarak IoT güvenliğinin her zaman yüksek olmadığına işaret edildi.
Savunma önerileri
Metinde ISP akış izleme, tuzak cihazlar (honeypot), abone karantinası ve IoT varsayılan parola düzenlemeleri gibi önlemler anıldı. Anthropic, bunun henüz tam bir “asi çoğaltıcı” olmadığını, ancak kodlama ajanlarının 2024’teki durumuna benzer “yaşam belirtisi” görüldüğünü savundu. Amacın sistemleri sertleştirmek ve bu tür çoğaltıcıların kalıcı olabileceği bir dünyaya hazırlanmak olduğu belirtildi.
Ev ve küçük işletme IoT cihazlarının güvenliği uzun süredir zayıftı; Anthropic’in uyarısı, aynı cihaz havuzunun artık yalnızca kripto madenciliği veya botnet için değil, model ağırlığı taşıyan ajanlar için de cazip olabileceğini gösteriyor. Üreticiler için varsayılan parola, güncelleme ve ağ segmentasyonu; kullanıcılar için ise gereksiz internete açık cihazları kapatmak ilk savunma hattı olmayı sürdürüyor.
Araştırma, siber istismar adımlarını büyük ölçüde dışarıda bırakıp çıkarım kurulumuna odaklandığı için “tam bir otonom solucan kanıtı” değildir. Yine de küçük modellerin heterojen donanımda çıkarım ayağa kaldırması ve not aktararak başarı oranını yükseltmesi, savunma ekipleri için erken bir uyarı sinyali sayılmalıdır.
Kaynak: Anthropic
