AREX Feed Article
总统科学技术顾问委员会联合主席 David Sacks 发长帖抨击 Anthropic 小模型自我复制报告，称其为「恐惧工厂」式恐吓宣传
2026 年 10 月 14 日 15:45 UTC（北京时间当晚 23:45）， 在 X 发表长帖 ，公开抨击 Anthropic 前沿红队两天前发布的小模型自我复制报告。按其 X 个人资料，Sacks 是总统科学技术顾问委员会（President's Council of Advisors on Science and Technology）联合主席、创投机构 Craft Ventures 的投资人。他把 Anthropic 称为「恐惧工厂」（The Anthropic Fear Factory），称这份报告是一场 scare campaign（恐吓宣传），并逐条列举实验设计，认定「实验撑不起那些耸动的标题」。截至发稿前检索，这条帖子获得 789 次点赞、57,975 次浏览、137 条回复。
被抨击的报告出自 Anthropic 前沿红队研究员 William Zhou 与 Daniel Freeman，2026 年 10 月 12 日发布在 ：小型 AI 模型「可能距有能力在商用 IoT（物联网）设备——比如智能烤箱和杂牌 Android TV 盒——上自我复制只差数月」，这类复制体因「没有集中关闭点」而难以关停。 与 在 10 月 13 日相继报道。但报告全文同时写明：这些结论出自 Anthropic 自家的简化实验，而非独立验证。
Sacks 的技术反驳：从 0.39 tokens/s 到「被指示传播」的 agent
Sacks 在帖子里列举了四项实验设计。第一，报告的开场演示是把 Gemma4-26B-A4B 分布到 15 台单价约 55 美元、各带 4GB 内存的杂牌 Android TV 盒上，以每秒 0.39 个 token 的速度做分布式推理——数字由报告原文自己给出，靠流水线并行把模型层摊到各台盒子上。第二，端到端复制测试跑在模拟设备上：报告写道，实验者在带防火墙的 VPC（虚拟私有云）里开了 8 台 GCP（谷歌云）节点，运行 Android 15 模拟器 redroid，蠕虫经无认证的 ADB（Android 调试桥）端口逐台跳转。Sacks 据此称「入侵」一步是平凡的。报告原文确实承认评估「把网络入侵环节保持得极其简单」，结果只是真实世界成功率的「上限」，但紧接着补充说：过去 Mirai 这类 IoT 僵尸网络的传播手段也不过是遍历厂商默认用户名和密码清单，「真实 IoT 的安全可能并不比我们评估里的平凡步骤难多少」。
第三，Sacks 称「有能力的模型常常跑在独立服务器上」，这与报告原文一致：端到端测试中，蠕虫自己的模型跑在一台单独的推理服务器上，因为 VPC 节点跑不动更大的模型；受测开源模型中只有 GLM-5.2 完成端到端复制，其能力被假设「打包」进作为载荷的 Llama3.1-8B，5 次试验中 4 次传遍全部 8 个节点、1 次到达 7 个。第四，「agent 被套上框架、被指示传播」：报告的推理搭建实验使用自建 Memento 框架（基于开源 Pi coding agent），端到端测试先把「零号病人」节点种入蠕虫，向下一台设备传播并搭起推理服务正是这项评估布置给 agent 的任务。
Sacks 的结论是：「这不是野外自主 rogue AI 蠕虫的证明。」他还补了一句嘲讽：「我们从『终结者要来了』走到了『你的烤面包机可能会要你的命』。」报告结尾的自述与他的前半句相距不远——「我们还没有一个完整的 rogue replicator（失控复制体）」；报告据以推出「今年年底」的，是一条按开放权重小模型历史改进速度拟合的趋势线——以 Epoch 能力指数（ECI）计每年抬升 13.7，R² 为 0.95——而报告自己把它标注为「粗略估计」。双方真正争的，是这个外推有没有被实验撑住。
新颖性之争：报告自己也引用了 Mirai 和 Kimwolf
Sacks 的第二个论点是威胁并不新颖。他列举 Mirai——2016 年靠扫描默认凭据组建大规模 DDoS（分布式拒绝服务）僵尸网络——和 Kimwolf，称后者已感染超过 200 万台设备，其中多数是廉价的 Android TV 盒，入口同样是开放的 ADB 端口。他写道，瓶颈从来不是「搞懂某台设备」，而是大批设备出厂开着端口、带着默认密码、从不打补丁，传统蠕虫早已在规模化利用这一点；一个务实的攻击者会用手头最强的离线模型在设计阶段打磨传统蠕虫，然后只投递精简的二进制，「在载荷里拖着一个又慢又弱的模型」，对任何真想要最大、最快僵尸网络的人来说都是更差的选择。
不过，被抨击的报告本身就引用了这两个案例。报告把 Kimwolf——据 Synthient 统计，峰值感染超过 200 万台设备，主要为 Android TV 盒——当作「代表性威胁模型」，并主动承认过去 IoT 僵尸网络的复制手段简单到只靠默认口令清单。报告主张的差异在增量：Kimwolf 这类硬编码僵尸网络各自盯住一类设备，而小型模型已能在从 Jetson Nano 到 Mac、RTX 4090 的异构硬件上搭起推理服务；「与非 AI 恶意软件不同，它可能自己搞明白陌生设备」，还能把笔记传给下一代副本——报告测到 Qwen3.5-9B 的推理搭建成功率从第一代的 45% 升至后续几代的 61%～84%。报告在结论里直接回应了 IoT 设备早已存在漏洞这一点：「IoT 设备长期脆弱是事实」，「但轻量 agent 可能比人类攻击者更愿意花功夫，去攻陷世界上大部分 IoT 算力」。
动机暗示：Coinbase 小模型击败 Opus 4.5 的时机
Sacks 把批评从实验设计转向发布时机。据他转述，就在报告发布前一天，Coinbase CEO Brian Armstrong 发帖称，Coinbase 用自有欺诈数据微调了开源小模型 Qwen-3.5-9B，结果击败包括 Anthropic 自己的 Opus 4.5 在内的前沿模型，更快、便宜得多，测试中把欺诈交易减少约 30%。这段转述出自 Sacks 的帖子，本篇未能独立核验 Armstrong 原帖。
他由此给出一个模式判断：窄域企业任务不需要通用超级智能，需要的是用自家数据训练的小型专才模型——更便宜，在关键指标上往往更好，「这对靠出售越来越大的通用模型访问权的前沿公司商业模式，是直接威胁」。Sacks 说，如果安全倡导者担心的失控风险来自更大、更通用的系统，那么小模型专业化本是更安全的走向，应当受到欢迎；「但我们看到的，却是在小模型开始从 Anthropic 这类闭源模型公司手里拿走真实企业份额的当口，冒出了对小模型的戏剧化警告」。这是对动机的暗示而非举证：Sacks 没有拿出 Anthropic 有意为之的证据，帖子属于他的个人评论。
争执停在哪个事实上
截至本篇依据的材料，没有 Anthropic 对 Sacks 这条帖子的回应记录；此前一天 Al Jazeera 报道该报告时，Anthropic 也未回应其置评请求。报告的能力外推全部来自 Anthropic 自家评估，未经独立复现；Sacks 的帖子则是对报告的第二手转述——不过其中四项技术描述，从 0.39 tokens/s 的演示到套着框架、被布置任务的 agent，都能在报告原文中逐条找到对应，本篇已对照核验。
两边的共识区其实不小：目前没有完整的自主复制体，实验做了刻意的简化，这些都是双方各自承认的。真正悬着的是两个问题：报告那条自己标注为「粗略估计」的趋势线外推，能否支撑「数月之遥」这样的公共警告标题；以及 Anthropic 会不会、又如何回应一位科技政策机构联合主席对其研究动机的公开质疑。截至发稿，这两问都没有答案：外推未经独立核验，动机层面的指控也缺乏证据。