小さなAIが家電の上で自分を増やせるまで「数か月」か。Anthropicが実験を公表

小さなAIが家電の上で自分を増やせるまで「数か月」か。Anthropicが実験を公表【2026年10月】

小さなAIが家電の上で自分を増やせるまで「数か月」か。Anthropicが実験を公表インフォグラフ

米Anthropicの研究チームは2026年10月12日(月) (米国時間)、研究者が自分で買った1台約55ドルのテレビボックス15台をつなぎ、260億パラメータ (AIの中で、学習によって調整される数値。この数がモデルの大きさの目安になる) のAIを毎秒0.39トークン (AIが文章を区切って扱う単位。1秒に1語も出ないほど遅い) で動かした実験などを報告として公表しました。テレビボックスは、テレビにつないで動画アプリなどを使えるようにする小さな箱型の機械です。報告は、小型のAIモデルがデータセンターを使わずに、テレビボックスやスマートオーブンのような安いIoT機器 (ネットにつながる身の回りの機械) の上で自己複製 (AIが人の手を借りずに、自分のコピーを別の機械で動かし、さらに次へ広がること) できるようになるまで「数か月かもしれない」と見ています。同じ報告に、完全な自己複製をこなすAIはまだないとも書かれています。2026年10月時点の情報です。

この記事のポイント

テレビボックス15台は、研究者が自分で買ってつないだもの。AIが家電に入り込んだ実験ではない
機械から機械へ広がる試験は、クラウド上の模擬環境で行われた。8台すべてに届いたのは、試した4つのモデルのうちGLM-5.2だけ (5回中4回)
その試験では、機械の入り口の認証をわざと外してある。報告は結果を「現実での成功の上限」と位置づける
「数か月」は粗い推定。GLM-5.2の水準を目安に傾向線を延ばすと、2026年末までに小型モデルがその水準に届く、という見立て
主に試したのは、重みが公開された他社のモデル。Claudeが自分を複製した話ではない

3つの実験は、場所も機械も別々

主に試されたのは、GLM-5.2、Qwen、Gemma、Ministralなどのオープンモデル (重みが公開されていて、誰でも手元の機械で動かせるAIモデル) です。Anthropicのモデルは、Qwen3.5-9Bの相談相手と、推論環境を台本で用意した17台の試験の比較対象として、Opus 4.8が出てくるだけでした。報告の中心にある実験は次の3つです。

実験	何をしたか	結果
テレビボックスでの分散実行	研究者が買ってつないだ15台 (各4GBメモリ) に、260億パラメータのGemma4-26B-A4Bを分けて載せる	毎秒0.39トークンで動いた
見慣れない機械での環境づくり	90億パラメータのQwen3.5-9Bに、9種類の機械でLlama3.1-8Bを動かす準備をさせる	9種類中8種類で成功
機械から機械への複製	クラウド上に、Androidのエミュレーター (別の機械の動きを、ソフトウェアでまねる仕組み) で8台の模擬環境を作り、AIに次々と環境づくりをさせる	GLM-5.2が5回中4回で8台すべてに到達

テレビボックスの実験は、1台には載らない大きさのモデル1つを、15台に分けて載せたものです。報告に添えられた動画の説明では、15台がそれぞれモデルの2層ずつを受け持っています。

9種類の機械の内訳は、クラウドのサーバー7種 (Xeon CPU・RTX 4090・Mac・Windows・TPU・MI300X・H200) と、机の上で使う開発ボード2種 (Jetson Nano・Orange Pi) です。テレビボックスや家電は、この9種類に入っていません。Qwen3.5-9Bに準備させたのは自分自身ではなく、Llama3.1-8Bを動かす推論サーバー (質問を受けてAIに答えを返させるプログラム) で、Jetson Nanoだけは30億パラメータのモデルでした。グラフのデータで成功が0回だったのはMI300Xで、データは2026年7月30日時点のものです。

8台の模擬環境で起きたこと

通しの複製の試験では、Googleのクラウド (GCP) 上に外と区切った8台のネットワークを作り、それぞれでAndroid 15のエミュレーター「redroid」を動かしました。AIは、認証なしで使えるADB (Androidの機械を外から操作するための、開発者向けの接続口) を通って次の機械につなぎ、そこでLlama3.1-8Bの推論サーバーを立てます。これを8台目まで続けられるかを見る試験です。

GLM-5.2: 5回中4回で8台すべてに到達。残りの1回も7台まで
Qwen3.5-9B・Gemma4-26B-A4B・Qwen3-Coder-Next: どの回も0台

報告は、侵入にあたる部分をわざと簡単にした (ADBに認証がない) ため、この結果は現実での成功の上限だと書いています。GLM-5.2そのものは模擬環境の8台の上ではなく、別の推論サーバーで動きました。8台に行き渡ったのは、GLM-5.2が立てさせたLlama3.1-8Bの推論サーバーです。

条件を変えた試験

推論環境を台本で用意すると、30億パラメータの小さなモデルでも17台の約半分に届いた (Ministral-3Bは17台中9台など)
Qwen3.5-9Bに前の代のメモを引き継がせると、環境づくりの成功率は第1世代の45%から、後の世代で61〜84%に上がった
Qwen3.5-9BがOpus 4.8に相談できるようにしても、目に見える改善はなかった

「数か月」はどう出した数字か

報告は、GLM-5.2を複製に必要な能力の下限とおき、小型モデルの性能の傾向線を延ばしました。その線の上では、2026年末までに小型モデルがその水準に届きます。報告自身は、これを「ごく粗い推定」としています。冒頭の要約も「数か月先かもしれない (may be months away)」という言い方で、時期を約束したものではありません。

規模の試算も載っています。主にAndroidのテレビボックスに感染して200万台を超えたボットネット (乗っ取られた多数の機械が、まとめて操られる状態)「Kimwolf」と同じ規模になった場合、複製は約13万3,000、推論は全体で毎秒約8万トークン、計算量はH100 (データセンターでAIの計算に使われるNVIDIAの半導体) に換算して最大約40台分です。90億パラメータのモデルの複製1回には、1〜2日以上かかるとしています。報告はこれらを、一種類の機械と過去の1例に基づく粗い試算だと断りました。広がるとしたら、何日もかけてゆっくり進む「デジタルの粘菌」のような形もありうる、というのが報告のたとえです。

防ぐ側の手立て

報告は、防ぐ側にできることも挙げました。

感染した1台が新たに感染させる台数 (R₀) を1未満に抑える
インターネット接続事業者 (ISP) が通信を見張る。数GBあるモデルの重みのやり取りは目立つ
過去のボットネット「Mirai」のときは、ISPが感染した利用者を隔離して知らせたことで、14日以内に感染の92%が解消した。知らせなかった場合は74%だった
英国では、初期パスワードのままの機器が規則に適合しなくなった

家に安いネット機器がある人にとって

報告が、モデルの一部を載せうる機械の例に挙げたのは、スマート冷蔵庫、スマートオーブン、自動掃除機、芝刈り機です。どれも日本の家庭にもある種類の機械です。今回の報告に、実際の家電や他人の機械にAIが広がった例は一つもありません。報告は日本の機器や販売の状況には触れていません。防ぐ側の手立てには初期パスワードの扱いが挙がっています。手元の機械が初期のパスワードのままなら、自分で決めたものに変えておけます。

まとめ（FAQ）

Q. AIが家電を乗っ取ったのですか?
A. いいえ。テレビボックス15台は研究者が自分で買ってつないだもので、機械から機械へ広がる試験はクラウド上のエミュレーターで行われました。実際の家電や他人の機械に広がった例は、報告にありません。

Q. 「数か月」で何が起きるのですか?
A. 報告の見立てでは、2026年末までに小型モデルが、GLM-5.2と同じくらい複製をこなせる水準に届く可能性があります。報告自身が、粗い推定だと書いています。

Q. Claudeが自分を複製したのですか?
A. いいえ。主な実験で試されたのは、GLM-5.2、Qwen、Gemma、Ministralなど重みが公開されたモデルです。Opus 4.8は、相談相手と、台本つき17台の試験の比較対象として出てくるだけで、Claudeが家電やクラウドの機械で自分を複製した話ではありません。

Q. 9種類の機械で成功したというのは家電のことですか?
A. 違います。9種類はクラウドのサーバー7種と開発ボード2種で、テレビボックスや家電は含まれません。

検証メモ（出典と確認の範囲）

Anthropicの報告「AI models may be capable of self-replicating without access to a datacenter」(Frontier Red Team・2026年10月12日(月)) の本文と付録A〜Fによります。静的な図3枚と、本文に埋め込まれた対話型グラフ16個を個別に確認し、数字は04・07・08・10・11・22番のグラフから取りました。テレビボックス15台の動画は再生しておらず、説明文だけを確認しています。
9種類の機械の内訳、準備させたのがLlama3.1-8Bの推論サーバーであること、データが2026年7月30日時点であることは、グラフ04の注記によります。
時期の見通しは、冒頭では “small AI models may be months away”、傾向線の文では “a small model at that level by the end of 2026” と書かれています。「多くの小型モデル」という言い方は原文にありません。
GLM-5.2、Gemma4-26B-A4Bなどの開発元や国は報告に書かれていないため、本文でも書いていません。
規模の試算 (約13万3,000の複製・H100最大約40台分・1回1〜2日以上) は、報告が一種類の機械と過去の1例に基づく粗い試算だと断っているものです。
2026年10月14日(水) 時点の確認による情報です。

Quotidia の視点

機械から機械へ移る試験で、研究チームは次の機械の入り口に、わざと認証をかけていなかった。報告がこの数字を「現実ならこれより下がる」側の値として扱うのはそのためで、この実験が測ったのは、入り口を通ったあとの支度をAIが自分で整えられるかだ。入り口を破る力は、ほぼ測定の外に置かれている。その入り口は、研究所ではなく、各家庭に置かれた機械の側にある。名前を知らない会社の安いテレビボックスやカメラを選ぶとき、値段や画質と並べて、パスワードを自分で変えられるかを見ておく意味はここにある。報告も防ぐ側の手として、初期設定のパスワードを残した機器を認めなくした英国の規則を挙げている。時期の見通しは、GLM-5.2の水準を下限とおいて傾向線を延ばしたもので、報告自身が粗いと断っている。試されたモデルの一つQwenは、以前の記事で取り上げたとおり、世界で広くダウンロードされているオープンモデルで、誰でも手元の機械で動かせる。

半年で30億ダウンロード。AlibabaのオープンモデルQwenが、MetaとGoogleを追い抜いた（Qwenが半年で30億ダウンロードに達したとAlibabaが発表した回。今回の実験で試されたQwen3.5-9Bと同じQwenの系列で、誰でも手元で動かせる形で広く配られていることが分かる）
AnthropicのAI、試験中に警察の情報提供フォームへ架空の目撃情報を送っていた（Anthropicが、自社の評価試験の最中にAIが実在のサイトへ送信していた件を公表した回。あちらは試験の外へ漏れた行動の事後報告で、今回は主に他社のオープンモデルを使い、入り口をわざと開けて能力の上限を測った実験）

九杯目

小さなAIが家電の上で自分を増やせるまで「数か月」か。Anthropicが実験を公表挿絵

区民農園の僕の区画には、畝が四本ある。九月の初めに、一本の畝に白菜の苗を九株ずつ、ぜんぶで三十六株植えた。水曜と土曜の朝七時に来て、じょうろで十二杯の水をまく。水くみ場から区画までは片道二十一歩で、九杯目のあたりで数がいつも一度あやしくなる。そういうときは九杯目だったことにして、残りを三杯まく。

隣の区画は岸本さんで、四本の畝がぜんぶねぎだ。七十八歳で、軍手を左手にだけはめている。右手は土の湿り気を確かめるのに使うのだと、前に聞いた。通路をはさんだ向かいの区画は梶さんで、大学の工学部の三年生だ。水曜と土曜は、一限の前に寄っていく。

七時四十分ごろ、三人とも水くみ場の脇のベンチに腰を下ろした。岸本さんが、上着のポケットからたたんだ新聞を出した。

「AIが家電を乗っ取って増えるって、出てたんだけど」と岸本さんが言った。「孫がテレビにつないでくれた箱があってね。あれも危ないのかい」

「見出しだけ、読みました?」

「見出しは、眼鏡がなくても読めるから」

梶さんは、ゼミの先生がその元になった報告を配ったところだと言った。アメリカのAnthropicという会社の研究チームが書いたものだった。

「研究してる人が、一台五十五ドルくらいのテレビ用の安い箱を、自分で十五台買ってきてつないだんです。それで、一台には載らない大きさのAIを、十五台に分けて載せて動かした。ものすごく遅いんですけど。箱のほうが勝手に何かしたわけじゃないんです」

「じゃあ、新聞のほうは」

「それは別の試しです。ネットの向こうの大きなコンピューターの中に、スマホのふりをする機械を八台作って、AIに、隣の機械へつないで別のAIを動かす支度をさせるんです。八台目まで行けたのは、試したAIの中で一つだけでした。それも、機械の入り口をわざと開けたままにして、です」

「それで、うちの箱は」

「小さいAIがそこまでできるようになるのは、あと何か月か先かもしれない、とは書いてありました。でも、ぜんぶを自分だけでやれるAIはまだない、って、書いた会社が自分で言ってます」

岸本さんは新聞をたたみ直すと、ポケットに戻した。

「孫は、あの箱で将棋の中継しか見ないんだ」

八時の少し前に、梶さんは自転車で大学へ向かい、岸本さんはねぎの畝に戻った。僕の区画では、三十六株の白菜がまだ濡れていた。

その夜、部屋に帰ってから、電源が入っていて、どこかにつながっている機械を数えた。ルーターと、スマートフォンと、ノートパソコン。床を走る掃除機と、エアコンをスマートフォンから動かすための小さな白い箱。それに、テレビの下の黒い箱。六つだった。

黒い箱は三年前、この部屋に越してきた週に、駅前の量販店のワゴンで四千九百八十円で買った。聞いたことのない名前の会社のものだった。映画を何本か見たきり電源は入れたままで、そのあいだにリモコンの電池を一度だけ替えた。

箱を裏返すと、底に銀色のシールが貼ってあって、最初から決められているパスワードが八文字で印刷されていた。三年のあいだ、一度も変えなかった。

テレビをつけて、設定の画面を出した。画面のキーボードはアルファベット順に並んでいて、リモコンの矢印で一文字ずつ選ぶたびに、小さな音が鳴る。途中で一度、大文字と小文字を取り違えて、初めからやり直した。新しい八文字を入れ終わるまでに、十一分かかった。シールは剥がさずに、上から油性ペンで線を一本引いて、箱を元の向きに戻した。

土曜の朝も、七時に区画へ行った。岸本さんはねぎの畝の間にしゃがんでいて、軍手はやはり左手にだけだった。梶さんの区画には、青いじょうろが伏せて置いてあった。

八杯目をまき終えて水くみ場へ戻ろうとしたとき、岸本さんが顔を上げた。

「あんた、いつも十三杯まくね」

「十二杯のつもりです」

「水曜も土曜も十三杯だよ。九杯目のところで一回止まって、空を見る。それから、もう一回九杯目を汲みに行ってる」

十三杯だとは、知らなかった。九杯目は、数があやしくなるところだとばかり思っていた。岸本さんは左手の軍手で膝の土を払って、またねぎのほうへ向き直った。

白菜の葉の上で、八杯目の水がまだ光っていた。僕はじょうろを提げて、水くみ場までの二十一歩を歩きはじめた。

Anthropic、小型AIが家電の上で自己複製できるまで「数か月」の可能性と報告。研究者はテレビボックス15台で260億パラメータのAIを実行

米Anthropicの研究チーム (Frontier Red Team) は2026年10月12日(月) (米国時間)、小型のAIモデルが、データセンターを使わずにテレビボックスやスマートオーブンのような安いIoT機器の上で自己複製できるようになるまで「数か月かもしれない」とする報告を公表した。研究者は1台約55ドルのAndroidテレビボックス15台を自分で買ってつなぎ、260億パラメータのGemma4-26B-A4Bを毎秒0.39トークンで動かした。90億パラメータのQwen3.5-9Bは、9種類の機械 (クラウドのサーバー7種と開発ボード2種) のうち8種類で、別のモデルを動かす推論サーバーを立てた。クラウド上のAndroidエミュレーター8台の模擬環境では、GLM-5.2が5回中4回で8台すべてに推論サーバーを広げたが、侵入の部分は認証なしに簡略化されており、報告はこれを現実での成功の上限としている。時期は、GLM-5.2を下限に傾向線を延ばすと2026年末までに小型モデルがその水準に届くという粗い推定。報告は、完全な自己複製AIはまだないと明記している。