Τα AI botnets ενδέχεται να αποτελέσουν την επόμενη μεγάλη απειλή για την κυβερνοασφάλεια, αξιοποιώντας συσκευές που βρίσκονται ήδη σε εκατομμύρια σπίτια.
Νέα έρευνα της Anthropic δείχνει ότι σχετικά μικρά μοντέλα τεχνητής νοημοσύνης πλησιάζουν στο σημείο όπου θα μπορούν να εγκαθίστανται σε διαφορετικούς υπολογιστές, να μεταφέρουν αντίγραφα του λογισμικού τους και να συνεχίζουν τη διαδικασία χωρίς συνεχή ανθρώπινη καθοδήγηση.
Η ομάδα Frontier Red Team της εταιρείας εκτιμά ότι οι απαραίτητες δυνατότητες θα μπορούσαν να συνδυαστούν μέσα στους επόμενους μήνες, δημιουργώντας μια νέα κατηγορία κακόβουλου λογισμικού.
Το ιδιαίτερα ανησυχητικό στοιχείο δεν είναι ότι η τεχνητή νοημοσύνη θα μπορούσε να παραβιάζει ισχυρούς servers, αλλά ότι ενδέχεται να μη χρειάζεται καν τέτοιες υποδομές.
Η Anthropic απέδειξε πειραματικά ότι ένα μοντέλο AI μπορεί να λειτουργεί κατανεμημένα σε φθηνές συσκευές Android TV, χρησιμοποιώντας τη συνδυασμένη υπολογιστική τους ισχύ. Έξυπνες τηλεοράσεις, κάμερες ασφαλείας και οικιακές συσκευές με σύνδεση στο διαδίκτυο θα μπορούσαν θεωρητικά να αποτελέσουν τμήματα ενός τέτοιου δικτύου.
Η εταιρεία διευκρινίζει, ωστόσο, ότι δεν έχει δημιουργηθεί ακόμη ένα πλήρως αυτόνομο AI worm που εξαπλώνεται ανεξέλεγκτα σε πραγματικές συνθήκες.
Πώς 15 φθηνές συσκευές κατάφεραν να τρέξουν ένα μοντέλο AI
Η έρευνα, που δημοσιεύθηκε στις 12 Οκτωβρίου 2026 από τους William Zhou και Daniel Freeman, εξετάζει ένα πρόβλημα που μέχρι πρόσφατα φαινόταν να λειτουργεί ως φυσικό εμπόδιο στην εξάπλωση της AI: την ανάγκη για ισχυρό hardware.
Οι ερευνητές χρησιμοποίησαν 15 οικονομικά Android TV boxes, αξίας περίπου 55 δολαρίων το καθένα, και κατάφεραν να εκτελέσουν κατανεμημένα το μοντέλο Gemma 4 με 26 δισεκατομμύρια παραμέτρους.
Κάθε συσκευή αναλάμβανε ένα μικρό τμήμα του μοντέλου, επικοινωνώντας με τις υπόλοιπες για την ολοκλήρωση των υπολογισμών.
Η ταχύτητα ήταν εξαιρετικά χαμηλή, περίπου 0,39 tokens ανά δευτερόλεπτο. Ωστόσο, απέδειξε ότι ένα μοντέλο τέτοιου μεγέθους δεν χρειάζεται απαραίτητα να εκτελείται σε έναν ισχυρό υπολογιστή.
Αυτό δεν σημαίνει ότι ένας συνηθισμένος έξυπνος φούρνος μπορεί μόνος του να λειτουργήσει ως πλήρης AI agent. Το συγκεκριμένο πείραμα βασίστηκε στη συνεργασία πολλών συσκευών.
Το πραγματικό πρόβλημα είναι η αυτόνομη εξάπλωση
Η λειτουργία ενός μοντέλου σε οικιακές συσκευές αποτελεί μόνο ένα μέρος της απειλής.
Για να δημιουργηθούν πραγματικά AI botnets, το λογισμικό πρέπει να μπορεί να ανακαλύπτει νέους στόχους, να αποκτά πρόσβαση και να εγκαθιστά λειτουργικά αντίγραφά του.
Στις δοκιμές της Anthropic, το Qwen3.5-9B κατάφερε να ρυθμίσει την εκτέλεση μοντέλων AI σε οκτώ από εννέα διαφορετικούς τύπους hardware.
Σε ξεχωριστό πείραμα, το ισχυρότερο GLM-5.2 ολοκλήρωσε την αλυσίδα αναπαραγωγής σε ελεγχόμενο δίκτυο οκτώ συσκευών, πετυχαίνοντας πλήρη εξάπλωση σε τέσσερις από πέντε δοκιμές.
Υπάρχει όμως μια κρίσιμη τεχνική διευκρίνιση: το GLM-5.2 εκτελούνταν σε ξεχωριστή υπολογιστική υποδομή, ενώ οι ερευνητές είχαν απλοποιήσει σημαντικά το στάδιο της παραβίασης.
Επομένως, τα αποτελέσματα δεν αποδεικνύουν ότι ένα μικρό μοντέλο μπορεί σήμερα να επαναλαμβάνει αυτόνομα ολόκληρη τη διαδικασία σε πραγματικά προστατευμένες συσκευές.
Η επικίνδυνη διαφορά από τους παραδοσιακούς ιούς
Τα botnets δεν αποτελούν νέα απειλή. Εδώ και χρόνια, κακόβουλο λογισμικό μετατρέπει routers, κάμερες και άλλες συνδεδεμένες συσκευές σε δίκτυα που χρησιμοποιούνται για κυβερνοεπιθέσεις.
Το Kimwolf αποτελεί χαρακτηριστικό παράδειγμα. Σύμφωνα με έρευνα της εταιρείας κυβερνοασφάλειας Synthient, το συγκεκριμένο botnet είχε μολύνει περισσότερες από δύο εκατομμύρια συσκευές, κυρίως οικονομικά Android TV boxes.
Η πιθανή διαφοροποίηση των AI botnets βρίσκεται στην ικανότητά τους να προσαρμόζουν τη διαδικασία εγκατάστασης σε διαφορετικά περιβάλλοντα λογισμικού και hardware.
Ένας παραδοσιακός ιός ακολουθεί συνήθως προκαθορισμένες διαδικασίες. Ένας AI agent θα μπορούσε να δοκιμάζει διαφορετικές τεχνικές, να αξιολογεί τις αποτυχίες και να χρησιμοποιεί τις πληροφορίες αυτές σε επόμενες απόπειρες.
Στα πειράματα με το Qwen3.5-9B, οι ερευνητές παρατήρησαν ότι η μεταφορά σημειώσεων μεταξύ διαδοχικών εκτελέσεων βελτίωσε το ποσοστό επιτυχίας μιας εργασίας εγκατάστασης από 45% σε έως 84%.
Πρόκειται για μεταφορά πληροφοριών και προηγούμενων αποτελεσμάτων, όχι για αυτόνομη βιολογικού τύπου εξέλιξη ή αλλαγή των ίδιων των παραμέτρων του μοντέλου.
Γιατί η Anthropic μιλά για απειλή πριν από το 2027
Η Anthropic εκτιμά ότι, εάν συνεχιστεί ο σημερινός ρυθμός βελτίωσης, μικρά μοντέλα θα μπορούσαν να αποκτήσουν έως το τέλος του 2026 τις δυνατότητες που απαιτούνται για αξιόπιστη αναπαραγωγή.
Η εκτίμηση βασίζεται σε προβολή της προόδου των μοντέλων, όχι σε παρατήρηση πραγματικού αυτοαναπαραγόμενου κακόβουλου λογισμικού.
Υπάρχουν ακόμη σημαντικά εμπόδια. Η εξάπλωση σε οικιακές συσκευές θα ήταν σχετικά αργή, με ορισμένες εργασίες να απαιτούν περισσότερο από μία ημέρα.
Επιπλέον, ένα τέτοιο δίκτυο θα δημιουργούσε ενδεχομένως ασυνήθιστη δικτυακή κίνηση, επιτρέποντας τον εντοπισμό του από συστήματα ασφαλείας.
Αυτό δεν εξαλείφει τον κίνδυνο, αλλά περιορίζει την εικόνα μιας άμεσης, ανεξέλεγκτης εξάπλωσης.
Το αδύναμο σημείο βρίσκεται ήδη μέσα στο σπίτι
Η έρευνα αναδεικνύει ένα πρόβλημα που προϋπήρχε της γενετικής τεχνητής νοημοσύνης: εκατομμύρια συνδεδεμένες συσκευές διαθέτουν ανεπαρκείς μηχανισμούς προστασίας ή δεν λαμβάνουν τακτικές ενημερώσεις ασφαλείας.
Για τους καταναλωτές, η βασική προστασία παραμένει η επιλογή συσκευών από κατασκευαστές που παρέχουν ενημερώσεις, η αντικατάσταση των προεπιλεγμένων κωδικών και ο περιορισμός της περιττής απομακρυσμένης πρόσβασης.
Η απομόνωση συσκευών IoT σε ξεχωριστό οικιακό δίκτυο μπορεί επίσης να περιορίσει τις συνέπειες μιας ενδεχόμενης παραβίασης.
Τα AI botnets δεν αποτελούν ακόμη επιβεβαιωμένη απειλή που εξαπλώνεται αυτόνομα στο διαδίκτυο. Η Anthropic, όμως, δείχνει ότι οι τεχνικές προϋποθέσεις για τη δημιουργία τους αρχίζουν να συγκλίνουν.
Το σημαντικότερο συμπέρασμα δεν είναι ότι η AI βρίσκεται έτοιμη να καταλάβει τις οικιακές συσκευές. Είναι ότι οι ήδη ευάλωτες συσκευές μπορούν να αποτελέσουν τη βάση για μια πολύ πιο προσαρμοστική μορφή κυβερνοεπίθεσης, εφόσον οι δυνατότητες των μικρών μοντέλων συνεχίσουν να βελτιώνονται.
