AIが家電に広がる「デジタル粘菌」——Anthropic警告の中身と未来予測
独自分析
2026年10月14日 12:00更新｜出典：Anthropic Frontier Red Team報告、Fortune、Gizmodo、SecurityWeek
Anthropicが2026年10月12日、小型AIモデルが数カ月先にスマート家電上で自己複製できる水準に達する可能性があると警告した。「デジタル粘菌」にたとえられた、遅いが止めにくい拡散だ。実験の中身と専門家の疑問を整理し、2027〜2030年の独自予測を加える。
Contents
Anthropicが警告したこと
Anthropicのフロンティア・レッドチーム（William Zhou氏、Daniel Freeman氏）が2026年10月12日に公表した研究で、小型AIモデルは「数カ月先」に、スマートオーブンや安価なAndroid TVボックスなどのIoT機器上で自己複製できる水準に達しうると指摘した。現時点では、30B（300億）パラメータ以下のモデルでも、複製に必要な個々の作業の多くはこなせる。ただ、全部をつなげると間違えるという。
ポイント
想定しているのは「weight-based replicator（重みベースの複製体）」だ。感染した機器の上でモデルを直接動かし、次の機器へ自分自身をコピーしていく。中心になるサーバーがないため、1か所を止めれば済むわけではない。ここが従来のマルウェアと違う点だ。
時期の見立て
Anthropicは、小型モデルが今のGLM-5.2と同じ水準になるのは2026年末ごろと見ている。複製体が現実味を持つのはその後すぐ、という見方だ。ただし、この予測に使った指標は代理指標で、Anthropic自身も「あくまで大まかな見積もり」と断っている。
実験で何が示されたか
研究チームは、1台約55ドルのノーブランドAndroid TVボックス15台をつなぎ、Gemma4-26B-A4Bを分散させて毎秒0.39トークンで動かした。かなり遅いが、データセンターなしで動いたことになる。9Bクラスのモデルは、テストした9種類のハードウェアのうち8種類で推論環境を立ち上げた。
簡略化した8ノードの試験では、GLM-5.2が5回中4回、全ノードに推論環境を立ち上げる複製を達成した。残る1回も8台中7台まで届いた。試したオープンウェイトモデルで最後までやり切れたのはGLM-5.2だけで、ほかのモデルは個別の作業ができても、つなげる段階で失敗した。複製体を動かすモデルは、感染側の機器には載らないため、別のサーバー上で動かしている。
現時点で、実世界で完全に自律して広がる複製体は確認されていない。Anthropicも「完全な暴走型の複製体はまだ理論上の話」としている。
独自考察
「すでに全部できる」という話ではない。個別のステップはかなりこなせていて、全体をつなげる能力が近づいている、というのが要点だと思う。Anthropicは、小型モデルがその水準に達するまで「数カ月かもしれない」と見ている。
実験への疑問と限界
この警告には、慎重な見方もある。実験が、成功しやすい条件で行われているからだ。侵入の段階では、パスワードなしで入れる設定（認証のないADBポート）が使われていた。Anthropic自身も、結果は「実世界での成功率の上限」にあたると説明している。
海外報道では、Rocky Linuxを手がけるCIQのGregory Kurtzer氏が、成功するように作られた実験だと述べた。ニューヨーク大学のRavid Shwartz-Ziv氏は、現実の世界で広がることを示した研究ではないと指摘している。MozillaのMarco Figueroa氏は、Anthropicが大げさに伝えていると批判した。過去のIoTボットネット（Miraiなど）も、初期パスワードを突いて広がっていて、脅威そのものが新しいわけではない、という見方もある。
独自考察
どちらの見方にも一理あると思う。今回の実験だけで「家電が乗っ取られる」とは言えない。ただ、AnthropicはAIが防御側に対抗して動けるかをまだ試していない、とも書いている。「まだ起きていない」と「起きない」は別の話なので、状況は継続してチェックしたい。
なぜ「粘菌」なのか——止めにくさの本質
Anthropicはこうした複製体を、粘菌やショウジョウバエの群れにたとえた。あわせて「デジタル粘菌（digital slime mold）」という言い方も使っている。倍加時間は日単位で、9Bモデルの複製には1〜2日以上かかるとされる。拡散は速くない。ただ、いったん広がると中心がないため、一部の機器を止めても残りが生き続ける。
従来はC2サーバー（指令サーバー）を叩けばネットワーク全体を弱体化できた。一方、重みそのものを運び、各機器上で推論するタイプは「どこを切ればいいか」が曖昧になる。これが「止めにくさ」の核心だ。
最初の標的は家庭と中小企業
研究では、スマート冷蔵庫・オーブン・ロボット掃除機・芝刈り機・防犯カメラ・会議システムなどが例示されている。これらはインターネットに常時接続され、セキュリティが相対的に弱い傾向がある。大規模データセンターより先に、家庭や中小企業の機器が入口になりやすい、という見立てだ。
Anthropicは、過去に200万台超が感染したIoTボットネット「Kimwolf」と同じ規模を想定して試算もしている。15台ごとに26Bモデルを1つ動かすと、複製体は約13万3,000個。ただ、計算力はNVIDIA H100約40枚分にとどまる。Anthropicも「絶対量としてはごくわずか」としている。この試算は特定の機器と過去の1事例をもとにしたもので、実際に感染しうる端末はもっと少ない可能性が高い。
独自予測：2027〜2030年の行方
ここからはAnthropicの予測とは別に、警告を踏まえた筆者の見立てを書く。外れる可能性もあるので、一つの見方として読んでほしい。
まとめ｜著者が見る本質
怖さの中心は「AIが家電を乗っ取るSF」そのものより、「中心のない計算資源が、意図しない主体によって使われ続ける」構図にあると思う。データセンターのように止められるリスクとは、質が違う。
個人・企業が今できること
完璧な防御はないが、現実的な対策はある。次の4つは、一般的なIoTの基本対策だ。
・スマート家電の初期パスワードを必ず変更し、不要なインターネット接続を切る
・メーカーのセキュリティ更新が止まっている機器は、ネットワークから隔離する
・家庭用ルーターでIoT機器専用のセグメントを分ける
・企業は、会議システムや監視カメラなど「常時接続の弱めの端末」を棚卸しする
Anthropicが挙げる対策は、事業者側の取り組みが中心だ。ISPによる異常通信の検知（数GBのモデル転送は目立つ）、感染した契約者の隔離、メーカーによる初期パスワードの廃止などがある。Miraiの対策では、通知つきの隔離が14日で感染の92％を解消した例が引かれている。個人ができることは、まず機器を放置しないことだと思う。
よくある質問
「デジタル粘菌」とは何か？
Anthropicが用いた比喩で、小型AIモデルがスマート家電などのIoT機器に自らをコピーし、ゆっくりと広がっていく状態を指します。中心的なサーバーがないため止めにくく、倍加に数日かかる「遅いが粘り強い」拡散をイメージしています。
今すぐ家電が乗っ取られるのか？
いいえ。Anthropicの実験は簡略化された環境での能力評価で、実世界での完全な自律複製はまだ確認されていません。ただし、小型モデルがその水準に達するまで「数カ月かもしれない」と指摘しています。
何が怖いのか？
怖いのは速さより「止めにくさ」です。データセンターのように電源を切れば済む中心がなく、家中・街中の機器に分散して生き続ける可能性がある点が、従来のマルウェアとは異なるリスクになります。
まとめ
Anthropicの警告は、AIが家電を今すぐ乗っ取るという話ではない。中心のない計算資源の上で、自己複製できる水準が近づいているという指摘だ。実験は成功しやすい条件で行われ、専門家からは疑問も出ている。それでも、デジタル粘菌は速くないが、いったん広がると止めにくい。家庭と中小企業のIoTが最初の入口になりやすい以上、セキュリティの「放置」がこれからのリスクを決めると思う。
主な出典
- Anthropic「AI models may be capable of self-replicating without access to a datacenter」（William Zhou、Daniel Freeman、2026年10月12日）
- SecurityWeek「Small AI Models Could Soon Self-Replicate on IoT Devices, Anthropic Warns」
- Fortune「Anthropic says small AI models could soon copy themselves onto everyday devices」
- Gizmodo「AI Could Soon Feed On Smart Devices Like a ‘Digital Slime Mold,’ Anthropic Warns」
- The New Stack「Anthropic’s red team ran AI on 15 cheap TV boxes」
© 2026 AI Global Times. All rights reserved.
プライバシーポリシー ｜ 運営者情報 ｜ AI利用ポリシー ｜ ファクトチェック基準 ｜ お問い合わせ