小型模型真的是一种威胁吗？ Anthropic Fear Factory刚刚发布了一份新报告，警告称小型模型可能只需要几个月的时间就可以在非品牌安卓电视盒和智能烤箱等廉价物联网设备上自我复制。他们说，这样的人工智能蠕虫很难被关闭，因为没有中央杀死开关。 我们已经从“终结者来了”变成了“你的烤面包机可能会杀了你” 但这些实验并不支持戏剧性的头条新闻。他们以每秒0.39个代币的速度在15个55美元的电视盒上运行了一个26B模型。端到端测试使用了故意打开ADB端口的模拟设备，因此“黑客攻击”步骤微不足道。功能强大的模型通常在单独的服务器上运行。特工们被制服并被告知要传播。这并不能证明在野外存在自主的流氓AI蠕虫。 这种威胁也不是什么新鲜事。在没有人工智能的情况下做到这一点的蠕虫已经存在。Mirai在2016年扫描了默认凭据，并构建了大规模的DDoS僵尸网络。Kimwolf通过攻击开放的ADB端口感染了200多万台设备，其中大多数是廉价的安卓电视盒。 小型模型目前并没有在这些目标上添加太多重要的内容。瓶颈从来不是找出设备。这是大量带有开放端口、默认密码且没有补丁的设备。传统蠕虫已经大规模地利用了这一点。 一个实际的攻击者会使用离线可用的最佳模型来设计一个更好的传统蠕虫，然后发布精益binance文件。您可以在设计时获得智能优势，而无需在每次感染时拖动缓慢、沉重的模型。对于那些真正想要最大、最快僵尸网络的人来说，在有效载荷中嵌入弱模型是最糟糕的选择。 Anthropic最近一次恐慌活动的时机不容忽视。前一天，Brian Armstrong发布消息称，Coinbase根据专有欺诈数据对开放权重小模型（Qwen-3.5-9B）进行了微调。它击败了包括Anthropic自己的Opus 4.5在内的前沿型号，同时速度更快、成本更低。在测试中，它将欺诈交易减少了约30%。 这是一种新兴的模式。对于狭窄的企业工作负载，您不需要通用的超级智能。你需要一个基于你自己数据训练的小型专业模型。运行成本更低，尤其是在计算越来越紧张的情况下，而且在重要的指标上往往更好。这对销售更大通用型号的前沿公司模式构成了直接威胁。 安全倡导者应该欢迎这一发展。如果真正的问题是来自更大的前沿系统的生存风险——理论上可以进行持续的自主研发或变得难以控制的系统——那么转向更小的专业模型是更安全的结果。 专门用于欺诈检测或支持票的小型模型并没有推向前沿。它们不属于可能成为新物种的系统类别。理论上的失控风险是由模型变得更大、更通用而产生的。 专注于这些风险的安全倡导者应该欢迎那些有更便宜的替代品来不断扩展通用模型的公司。相反，在小型模型开始从像Anthropic这样的封闭模型公司手中夺取真正的企业份额的那一刻，我们收到了关于小型模型的戏剧性警告。