Anthropic: Kleine KI-Modelle könnten sich bald auf IoT-Geräten replizieren
Forschungen deuten darauf hin, dass KI-Modelle mit weniger als 30 Milliarden Parametern innerhalb weniger Monate zur Selbstreplikation auf anfälligen IoT-Geräten fähig sein könnten.
Das KI-Forschungsunternehmen Anthropic hat davor gewarnt, dass kleinere KI-Modelle innerhalb weniger Monate die Fähigkeit zur Selbstreplikation auf kommerziellen Internet-of-Things (IoT)-Geräten wie intelligenten Öfen und günstigen Android-TV-Boxen erlangen könnten.
Experimente von Anthropic untersuchten, ob KI-Modelle Geräte mit Sicherheitslücken identifizieren, sich selbst installieren und ohne menschliches Eingreifen verbreiten können. Die Forschung ergab, dass KI-Modelle mit weniger als 30 Milliarden Parametern mehrere Schritte dieses Prozesses durchführen können, obwohl eine vollständig autonome Ende-zu-Ende-Ausführung weiterhin eine Herausforderung darstellt.
In vereinfachten Testumgebungen, in denen Sicherheitsmaßnahmen entfernt wurden, gelang es jedoch GLM-5.2-Modellen und leistungsfähigeren Varianten, den gesamten Prozess der Selbstreplikation abzuschließen. Anthropic betont, dass solche sich selbst replizierenden Modelle aufgrund des Fehlens eines zentralen "Kill Switches" schwer abzuschalten wären. Im Gegensatz zu herkömmlicher Malware könnten sie unbekannte Geräte verstehen und sogar versuchen, über Rechenzentrumsprozessoren einzudringen.
Die Studie konzentrierte sich auf vernetzte IoT-Geräte wie Android-Fernseher und intelligente Haushaltsgeräte aufgrund ihrer generell schwächeren Sicherheitsvorkehrungen. Laut Anthropic könnten kleine KI-Modelle, wenn sie sich in ihrem derzeitigen Tempo weiterentwickeln, bereits bis Ende dieses Jahres die Fähigkeit zur autonomen Replikation erreichen. Darauf könnte das Aufkommen von Kopien basierend auf Modellgewichten folgen.
Anthropic empfiehlt die Stärkung der Systemabwehr, um die Verbreitung solcher autonomer KI-Systeme zu erschweren. Obwohl die Replikationsgeschwindigkeit dieser autonomen Systeme wahrscheinlich langsam sein wird, könnten sie weit verbreitete und schlecht gesicherte Rechenressourcen ausnutzen.