Bayangkan malware yang, alih-alih cuma mencuri data, membawa serta otaknya sendiri ke perangkat korban — lalu menyalin diri ke perangkat berikutnya tanpa perlu markas. Itulah gambaran yang baru saja dipublikasikan tim frontier red team Anthropic dalam riset terbarunya. Kesimpulan mereka: model AI kecil mungkin hanya berjarak beberapa bulan dari kemampuan mereplikasi diri secara mandiri di perangkat internet-of-things (IoT) yang biasa kita pakai sehari-hari.
Bukan butuh data center
Selama ini asumsi umumnya sederhana: AI canggih butuh GPU mahal di data center. Anthropic membalik asumsi itu. Tim mereka membeli 15 kotak TV Android merek tak dikenal, masing-masing sekitar US$55, lalu menjejalkan model Gemma4-26B-A4B secara terdistribusi di seluruh perangkat itu. Hasilnya model tetap berjalan — memang lambat, hanya 0,39 token per detik, tapi berjalan. Setiap perangkat memegang dua lapis model di dalamnya.
Artinya, basis komputasi untuk menjalankan model yang cukup pintar sudah tersedia di rumah-rumah, bukan lagi monopoli perusahaan besar.
Apa yang sudah bisa dilakukan model sekarang
Dalam evaluasi mereka, model berukuran 9 miliar parameter berhasil menjalankan inferensi di 8 dari 9 tipe perangkat keras yang diuji. Model 30 miliar parameter ke bawah sudah mampu menuntaskan banyak langkah individual rantai replikasi — mencari perangkat rentan, memilih paket dan versi sistem, sampai menyalin bobot model — meski masih salah saat menggabungkannya dari awal sampai akhir.
Dalam pengujian yang disederhanakan, di mana sebagian lapisan keamanan dihapus, GLM-5.2 dan model yang lebih kuat sudah mampu mereplikasi diri secara end-to-end. Kalau model kecil terus membaik dengan laju historisnya, mereka menyusul pada akhir tahun ini.
Kenapa ini sulit dimatikan
Perbedaan paling penting antara AI worm dan malware biasa ada dua. Pertama, tidak ada titik pusat untuk dimatikan: tidak ada server induk yang bisa disegel aparat. Kedua, sistem ini bisa bernalar soal perangkat yang belum pernah dikenalnya — mencoba pendekatan, gagal, lalu menyesuaikan diri. Malware tradisional menyerah di perangkat yang tidak dikenali; AI worm tidak.
Anthropic mencatat laju penyebarannya kemungkinan lambat — waktu pelipatgandaan dalam hitungan hari, seperti “jamur lendir digital” yang meneteskan token di perangkat pinggir jaringan. Tapi lambat bukan berarti aman, karena perangkat IoT nyaris tak pernah ditambal.
Mengapa perangkat murah jadi target
TV Android murah, oven pintar, kulkas, vacuum cleaner otomatis, sampai kamera CCTV menjadi sasaran pertama karena dua alasan: selalu terhubung internet, dan hampir tidak pernah mendapat patch keamanan. Sebuah armada lebih dari dua juta TV terinfeksi, tulis peneliti William Zhou dan Daniel Freeman, secara teoretis bisa menampung sekitar 133.000 salinan model 26B bila setiap 15 perangkat menjalankan satu replika.
Relevan untuk pasar Indonesia: penetrasi perangkat pintar murah di rumah dan UMKM tumbuh cepat, sementara pembaruan firmware sering diabaikan. Perangkat yang sama yang dipakai untuk streaming dan CCTV adalah kandidat host yang sama.
Ancaman lain: distilasi model
Di hari yang sama, Anthropic juga mengklaim kemajuan besar menahan serangan distilasi — upaya memakai model canggih secara tidak sah untuk melatih model tandingan yang lebih murah. Perusahaan itu menyebut langkah yang mereka pasang menekan pengambilan data ilegal hingga 90–99%. Sebelumnya Anthropic menuduh DeepSeek, Moonshot, dan MiniMax melakukan penyalinan “skala industri”.
Yang diminta Anthropic
- Memperkuat keamanan perangkat IoT kecil — tambal, bagi akses, jangan biarkan firmware basi.
- Menyiapkan diri untuk dunia dengan agen AI yang berjalan di semua jenis perangkat keras, sebagian di luar kendali manusia.
- Memperlakukan AI worm sebagai kelas ancaman tersendiri, bukan sekadar malware lama dengan label baru.
Anthropic menegaskan belum ada bukti replikator yang benar-benar liar di lapangan. Tapi mereka menyebut situasinya mirip agen coding pada 2024: masih mentah, tapi tanda-tanda kehidupan sudah terlihat.
Sumber
- Anthropic Research — “AI models may be capable of self-replicating without access to a datacenter”: https://www.anthropic.com/research/self-replicating-ai
- Reuters — “AI models may soon self-replicate without access to data centers, Anthropic warns” (13 Okt 2026)
- Al Jazeera — “AI could self-replicate on home devices within ‘months’, Anthropic says” (13 Okt 2026): https://www.aljazeera.com/economy/2026/10/13/ai-could-self-replicate-on-home-devices-within-months-anthropic-says
- Quartz — “Anthropic warns of self-replicating AI on home smart devices”: https://qz.com/anthropic-self-replicating-ai-iot-smart-devices-101326
- India Today — “Anthropic warns AI months away from self-replicating on your IoT devices”: https://www.indiatoday.in/technology/news/story/anthropic-warns-ai-months-away-from-self-replicating-on-your-iot-devices-without-data-centres-3016084-2026-10-13
