Anthropic, küçük yapay zekâ modellerinin akıllı televizyon kutuları, akıllı fırınlar internete bağlı cihazlar arasında kendini kopyalayabilecek kapasiteye yaklaşabileceğini açıkladı. Şirketin deneylerinde Google DeepMind tarafından geliştirilen Gemma4-26B-A4B modeli 15 Android TV kutusunda çalıştırılırken farklı modellerin cihazları tanıma yazılım dağıtma becerileri test edildi. Araştırmacılar henüz gerçek IoT donanımlarında tamamen otonom yapay zekâ solucanı oluşturamadı ancak mevcut gelişim hızının sürmesi hâlinde küçük modellerin 2026 sonuna kadar gerekli yeteneklere ulaşabileceğini öngördü.
Anthropic’in Deneyleri Dağıtık Yapay Zekâ Ağlarının Riskini Ortaya KoyduAnthropic araştırmacıları, düşük maliyetli Android TV kutularını kullanarak yapay zekâ modellerinin farklı cihazlara yazılım kurma ağ bağlantılarını yönetme becerilerini inceledi. Araştırmanın temel amacı, küçük modellerin merkezi veri merkezlerine bağımlı kalmadan tüketici elektroniği ürünleri üzerinde yapay zekâ iş yükleri çalıştıran dağıtık ağlar oluşturma kapasitesini değerlendirmekti.
Küçük yapay zeka modelinin sahip olduğu güçGemma4-26B-A4B modeli, deney sırasında markasız 15 Android TV kutusuna dağıtıldı. Ancak araştırmacılar, gerçek donanımlar arasında hiçbir insan müdahalesi olmadan yayılan kendisini bağımsız şekilde çoğaltan yapay zekâ solucanı göstermedi. Çalışma, böyle saldırının bugün tamamen gerçekleştirilebildiğini kanıtlamak yerine gerekli bazı teknik becerilerin mevcut modellerde ortaya çıktığını gösterdi.
Anthropic, küçük modellerin cihazları tanıma, bağlantı kurma yazılım hazırlama yeteneklerinin gelişmesini güvenlik açısından önemli işaret olarak değerlendiriyor. Şirketin tahmini, özellikle akıllı ev ürünlerinin güvenlik yapılandırmalarının gelecekte daha fazla önem kazanabileceğine işaret ediyor.
Araştırmada Qwen3.5-9B, Gemma4-26B-A4B, Llama3.1-8B, Opus 4.8 GLM-5.2 modelleri farklı görevler üstlendi. Qwen3.5-9B GLM-5.2, Llama3.1-8B modelini çalıştırmak için gereken yazılımları kuran ajanlar olarak kullanıldı. Gemma4-26B-A4B çok sayıda cihazda model çalıştırma sürecinde değerlendirilirken Opus 4.8, Qwen modeline danışmanlık sağlamak amacıyla ayrıca test edildi.
Değerlendirme özetiDeney ortamında hedef cihazların kimlik doğrulaması gerektirmeyen ADB erişimi sunduğu basitleştirilmiş yapı kullanıldı. Android Debug Bridge (ADB), Android cihazların bilgisayarlar üzerinden yönetilmesini sağlayan araç olarak çalışıyor. Kimlik doğrulaması olmadan erişime açık bırakılan ADB bağlantıları, yetkisiz kişilerin cihazlarda komut çalıştırması riskini artırıyor.
Qwen3.5-9B, test edilen dokuz donanım türünün sekizinde Llama3.1-8B modelini çalıştırmak için gereken yazılımı kurup yapılandırdı. GLM-5.2 ise kontrollü ağ ortamındaki sekiz düğümün tamamına beş denemenin dördünde ulaştı. modeller aynı işlemlerin tamamını istikrarlı biçimde gerçekleştiremedi.
Anthropic, önceki denemelerden elde edilen bilgilerin sonraki girişimlerde korunmasının başarı oranını artırdığını gözlemledi. Qwen3.5-9B modelinin başarı oranı ilk aşamalarda yüzde 45 seviyesindeyken sonraki denemelerde yüzde 84’e yükseldi. Araştırmacılar, sonuçları önceki girişimlerden edinilen verilerin yeni işlemlerde kullanılabilmesiyle ilişkilendirdi.
Daha güçlü Opus 4.8 modelinin Qwen’e danışmanlık sağlaması ise yazılım dağıtımında ölçülebilir iyileşme yaratmadı. Dolayısıyla araştırma, daha gelişmiş modelin her durumda daha başarılı sonuç vereceğini göstermedi.
Anthropic, deney sonuçlarını geçmişteki gelişim eğilimleriyle birlikte değerlendirerek 30 milyar veya daha az parametreye sahip modellerin 2026 sonuna kadar kendini kopyalama için gereken yetenek seviyesine ulaşabileceğini tahmin. Şirketin öngörüsü, gerçekleşmiş saldırının kanıtı değil, modellerin gelişim hızına dayanan risk değerlendirmesi niteliği taşıyor.
Araştırmada kullanılan donanımlarda yapay zekâ yazılımını kurmak çıkarım ortamını hazırlamak uzun zaman. Anthropic’in ölçümlerine göre Qwen3.5-9B için kurulum süreci 28 ila 51 saat arasında sürerken Gemma4-26B-A4B için gereken süre 71 ila 150 saate ulaştı.
Uzun işlem süreleri, güvenlik ekiplerine şüpheli ağ hareketlerini tespit etmek etkilenen cihazları izole etmek için zaman kazandırabilir. Ancak daha verimli modellerin geliştirilmesi veya daha güçlü donanımların kullanılması, ileride yazılım dağıtım sürelerini kısaltabilir.
Dağıtık yapay zekâ ağı, tek merkezi sunucuya bağlı kalmadan çok sayıda cihaz üzerinden çalışabilir. Anthropic, böyle yapının kapatılmasının zorlaşabileceğini çünkü ağı bütünüyle durduracak tek merkezi noktanın bulunmayabileceğini belirtti. Şirket, varsayımsal ağın büyüme hızının yavaş kalabileceğini cihaz sayısının iki katına çıkmasının günler sürebileceğini değerlendirdi.
Anthropic, üreticilerin büyük model dosyalarının olağan dışı aktarımını izleyen sistemler kurmasını cihazlar arasındaki beklenmedik ağ trafiğini incelemesini önerdi. Şirket ayrıca şüpheli yazılımları analiz etmek için tuzak sistemlerden yararlanılmasını, etkilenen cihazların karantinaya alınmasını IoT ürünlerinin varsayılan güvenlik ayarlarının güçlendirilmesini tavsiye.
Akıllı ev cihazlarında kimlik doğrulamasının zorunlu tutulması, gereksiz uzaktan erişim hizmetlerinin kapatılması yazılım güncellemelerinin düzenli uygulanması güvenlik risklerini azaltabilir. Özellikle düşük maliyetli Android TV kutuları uzun süre güncelleme almayan IoT ürünleri, zayıf yapılandırmalar nedeniyle daha geniş ağlara yönelik saldırılarda kullanılabilir.
Anthropic’in araştırması, gerçek cihazlarda tamamen otonom yapay zekâ solucanının çalıştığını henüz kanıtlamıyor. Ancak deneyler, küçük modellerin cihaz keşfi yazılım dağıtımı gibi görevlerde ilerleme kaydettiğini ortaya koyuyor. Modellerin yetenekleri şirketin öngördüğü hızda gelişirse cihaz üreticilerinin ağ izleme, erişim denetimi uzaktan izolasyon sistemlerini yeniden değerlendirmesi gerekecek.
