Små AI-modeller kan snart sprida sig via smarta hem-prylar

Kort svar: Kan AI ta över ditt smarta hem? Inte i dag. Anthropic har inte visat en färdig, självgående AI-mask. Men företagets tester tyder på att små AI-modeller kan vara månader från att klara det på osäkra uppkopplade prylar. Det bästa skyddet är detsamma som mot vanlig skadlig kod: uppdaterade prylar, unika lösenord och ett avskilt nätverk för smarta hem-enheter.

Vad har Anthropic kommit fram till?

Inlägget publicerades den 12 oktober av Anthropic-forskarna William Zhou och Daniel Freeman. Det handlar om en så kallad AI-mask: ett program som tar sig in i en apparat, kör en AI-modell på den och letar upp nästa apparat att kopiera sig till. Till skillnad från vanlig skadlig kod skulle en sådan mask själv kunna lista ut hur okända prylar fungerar.

Forskarna köpte 15 billiga Android-tv-boxar av okänt märke, cirka 55 dollar styck, och fick Googles modell Gemma4-26B-A4B att köra uppdelad över dem. Det gick långsamt, 0,39 token per sekund, men det fungerade. I andra tester fick en liten modell med 9 miljarder parametrar igång AI-körning på 8 av 9 testade hårdvarutyper.

I ett förenklat testnätverk med åtta emulerade Android-enheter klarade den större modellen GLM-5.2 hela kedjan: att hitta nya enheter, kopiera sig dit och starta en AI-modell. Enheterna hade dock en öppen ADB-port helt utan lösenord, så resultatet är enligt forskarna en övre gräns för hur väl det skulle gå i verkligheten.

Fortsätter små modeller att förbättras i samma takt pekar trenden mot att de når GLM-5.2:s nivå i slutet av 2026. Spridningen skulle troligen vara långsam, med en fördubblingstid på dagar, men svår att stoppa eftersom det saknas en central punkt att stänga av.

Varför just smarta hem?

Uppkopplade hemprylar är ständigt anslutna till internet och har historiskt haft svagt skydd, skriver Anthropic. Enligt forskarna kan smarta kylskåp, ugnar, robotdammsugare och robotgräsklippare ha tillräckligt med datorkraft för att köra en del av en AI-modell. Övervakningskameror och videokonferensutrustning med inbyggda AI-chip pekas ut som extra lockande mål.

– Uppkopplade prylar finns i mängder, och har ofta dålig säkerhet mot att bli hackade, säger KTH-professorn Pontus Jonsson till Sveriges Radio. Han menar att starkare AI-modeller och bättre hårdvara kan göra hotet vanligt redan inom några år.

Går det att försvara sig?

Ja, enligt Anthropic. En AI-mask som sprider sig i stor skala skulle ge avvikande nätverkstrafik, till exempel stora nedladdningar av AI-modeller, som internetleverantörer kan upptäcka. När Mirai-botnätet skulle rensas bort satte en internetleverantör infekterade kunder i karantän och meddelade dem, vilket tog bort 92 procent av infektionerna inom 14 dagar. Tillverkare och regler kan också minska antalet sårbara prylar – i Storbritannien är standardlösenord i uppkopplade prylar inte längre tillåtna.

Så skyddar du ditt smarta hem

Etablerade grundråd som gör det svårare för både AI-maskar och vanlig skadlig kod:

• Uppdatera firmware. Slå på automatiska uppdateringar för prylar, hubbar och router där det går.
• Byt standardlösenord. Använd unika, starka lösenord för varje konto och enhet, gärna via en lösenordshanterare.
• Separera nätverket. Lägg smarta hem-prylar på ett eget gästnätverk eller VLAN, skilt från datorer och telefoner.
• Slå på tvåstegsverifiering för appar och molnkonton som styr ditt hem.
• Välj tillverkare som levererar säkerhetsuppdateringar, och var försiktig med billiga noname-prylar som sällan uppdateras.
• Föredra lokal styrning. Matter och andra lösningar som styrs lokalt i hemnätverket kan minska behovet av att exponera prylar mot molnet.

Läs mer i vår säkerhetsguide för det smarta hemmet och om Matter.

Vanliga frågor

Kan AI ta över mitt smarta hem i dag?

Det finns inga belägg för det. Anthropic har ännu inte sett en fullständig självspridande AI, men varnar för att små modeller kan klara det inom kort.

Vilka prylar är mest utsatta?

Anthropic nämner billiga Android-tv-boxar, smarta kylskåp och ugnar, robotdammsugare, robotgräsklippare samt kameror och videokonferensutrustning med inbyggda AI-chip.

Hur skulle jag märka att en pryl är infekterad?

Det är svårt. Anthropic skriver att spridningen sannolikt ger avvikande nätverkstrafik, som stora nedladdningar, vilket internetleverantörer kan upptäcka.

Hjälper det att ha prylarna på ett separat nätverk?

Det ersätter inte uppdateringar och bra lösenord, men gör det svårare för skadlig kod att ta sig vidare till datorer och telefoner.

Läs mer: Larm och säkerhet – så skyddar du ditt hem, Bästa övervakningskamera för inomhusbruk, UniFi Network 11 ger dig koll på dina Thread-prylar.

Källa: Anthropic: AI models may be capable of self-replicating without access to a datacenter