小型AIはIoT機器で自己複製できるか　Anthropicが簡略化条件で検証、企業は機器管理の見直しを

米AI企業Anthropicの研究チームは2026年10月12日、小型のAIモデルがデータセンターを使わずに、安価なIoT機器（ネットにつながる家電や小型端末）の上で自分自身を複製できるかを検証した研究を公表しました（Anthropic（外部サイトが新しいタブで開きます））。ここでいう自己複製とは、AIが新しい機器を見つけ、自分を動かす環境をそこに作り、さらに次の機器へ広がっていくことを指します。

何が確かめられたか

• 個々の手順：300億パラメーター（モデルの規模を示す数）以下の小型モデルでも、複製に必要な手順の多くは個別にこなせました。ただし、手順を最初から最後までつなげると誤りが出ました。
• 推論環境の構築：90億パラメーター級のモデルが、試した9種類のハードウェアのうち8種類でAIを動かす環境を立ち上げました。前の試行のメモを引き継ぐと、成功率は45%から61〜84%に上がりました。
• 実機での分散実行：1台約55ドル・メモリ4GBの無名ブランドのAndroid TVボックス15台に1つのモデルを分散して動かしましたが、速度は毎秒約0.39トークン（語の断片）と非常に遅いものでした。
• 仮想ネットワークでの拡散：クラウド上の8台の模擬Android端末で、GLM-5.2というモデルが5回中4回、全8台に広がりました。他の公開モデルは安定して成功しませんでした。

条件はかなり簡略化されている

研究者自身が、この結果は現実の上限値だと述べています。拡散実験では、Android端末の開発用接続口（ADB）に認証がない状態にして侵入の難しさを取り除いていました。また、拡散させたAI自身の処理は端末の外のサーバーで動いていました（eWeek（外部サイトが新しいタブで開きます））。研究者は「完全な暴走型の複製AIはまだ手にしていない」と明記しており、研究室外の実機を攻撃した事実もありません。

それでも研究者は、小型モデルの性能向上が過去のペースで続けば2026年末までに必要な水準に届く可能性があると推定しています。ただしこれは一般的な性能指標からの外挿で、粗い見積もりだとしています。広がる速さは倍増に「数日」かかる程度と見込まれ、守る側には対応の時間があるとの見方も報じられています（BleepingComputer（外部サイトが新しいタブで開きます）、Reuters配信/Khaleej Times（外部サイトが新しいタブで開きます））。

企業のセキュリティへの示唆

研究が挙げる対策は、ネットワーク上の大容量のモデル転送や、ふだん通信しない機器どうしの通信の監視、おとりの機器（ハニーポット）の設置、感染機器の隔離、出荷時の初期パスワードなど不用意な初期設定をなくすことです。企業に置き換えると、社内の監視カメラ、会議室機器、工場の端末などの棚卸し、使っていない管理用ポートの停止、IoT機器を業務ネットワークから分けるネットワーク分離、機器に与える権限の最小化が基本になります。いずれも従来から求められてきた対策で、今回の研究はその優先度を見直すきっかけと言えます。