عنقود مبني من أجهزة استقبال تلفزيونية
نشر الفريق الأحمر للخط الأمامي في أنثروبيك تقييمًا يرى أن نماذج اللغة الصغيرة مفتوحة الأوزان قد تكون “على بعد أشهر من أن تصبح قادرة بما يكفي على التناسخ الذاتي” فوق عتاد استهلاكي رخيص، دون أي مركز بيانات. المقالة، AI models may be capable of self-replicating without access to a datacenter، منسوبة إلى ويليام تشو ودانيال فريمان ونُشرت في 12 أكتوبر.
العرض بسيط عن عمد. وزّع الفريق نموذج Gemma4-26B-A4B على خمسة عشر جهاز أندرويد تي في بلا علامة تجارية بسعر نحو 55 دولارًا للجهاز، وبذاكرة 4 غيغابايت لكل منها، فحصل من العنقود على نحو 0.39 رمز في الثانية. وعند تكميم بأربع بتات، يقدّر الفريق أن نموذجًا بحجم 9 مليارات معامل يحتاج أربعة أجهزة أو أكثر، وأن نموذجًا بحجم 26 مليارًا يحتاج عشرة أو أكثر.
ثمانية من تسعة أنواع من العتاد
سألت التجربة الأولى ما إذا كان نموذج يستطيع تشغيل نفسه على عتاد لم يره من قبل. أقام Qwen3.5-9B خوادم استدلال على ثمانية من أنواع العتاد التسعة التي جرّبها الفريق، من بطاقات Jetson Nano إلى حواسيب ماك وبطاقات RTX 4090. أما إطار الوكيل، المسمى Memento والمبني على وكيل البرمجة مفتوح المصدر Pi، فيعيد تشغيل الوكيل مع ملاحظات من المحاولات السابقة بدل تركه يعلق في فكرة خاطئة. وعبر ستة أجيال ورثت تلك الملاحظات، ارتفع معدل نجاح الإعداد من 45% إلى ما بين 61% و84%.
ولم يُحدث منح النموذج الصغير مستشارًا من الخط الأمامي فرقًا. فالوصول إلى Claude Opus 4.8 لم ينتج تحسنًا يُذكر، ولا نسخة دُرّبت بالتعلّم المعزّز على استخدام ذلك المستشار. وتفسير أنثروبيك مباشر: “النماذج الصغيرة تميل إلى عدم معرفة الأسئلة الصحيحة التي ينبغي طرحها”.
نموذج واحد يفعلها بالفعل من البداية إلى النهاية
شغّلت التجربة الثانية شبكة معزولة بجدار ناري من ثماني عقد على Google Cloud، تعمل كل منها بمحاكي أندرويد ومنفذ تنقيح بلا مصادقة. ومن بين النماذج مفتوحة الأوزان التي جرى اختبارها، نجح GLM-5.2 وحده في التناسخ الكامل من البداية إلى النهاية: بلغ العقد الثماني كلها في أربع تجارب من خمس، وسبعًا من ثمانٍ في الخامسة. أما النماذج بحجم 30 مليار معامل أو أقل فكانت تنجز الخطوات منفردة لكنها تخطئ في ربطها معًا.
ويستند التوقّع إلى خط اتجاه. فبين النماذج بحجم 30 مليار معامل أو أقل، يرتفع مؤشر Epoch Capabilities Index بنحو 13.7 نقطة سنويًا، بمعامل تحديد 0.95. وبمدّ الخط، يصل نموذج صغير إلى مستوى GLM-5.2 بنهاية عام 2026. ويصف الفريق التقدير بأنه تقريبي، لأن المؤشر مقياس غير مباشر.
لماذا سيصعب إيقافه
سيكون هذا المتناسخ بطيئًا — إذ يقدّر الفريق زمن تضاعفه بأيام — لكنه لن يملك “نقطة مركزية يمكن إغلاقها”. والمقارنة في الحجم تجري مع شبكة Kimwolf الخبيثة التي بلغت في ذروتها أكثر من مليوني جهاز مصاب. فلو شغّلت كل مجموعة من خمسة عشر جهازًا نموذج 26 مليارًا، لبلغ العدد نحو 133 ألف نسخة تقدّم معًا قرابة 80 ألف رمز في الثانية: أي ما يعادل نحو 40 وحدة H100، وهو ما يصفه المؤلفان بأنه قدر ضئيل من الحوسبة بالقيمة المطلقة.
والفارق عن شبكة خبيثة عادية هو قابلية الانتقال. فالديدان التقليدية تستهدف نوعًا بعينه من الأجهزة، أما نموذج يستطيع إقامة استدلاله بنفسه فليس مرتبطًا بنوع واحد.
ما لدى المدافعين، وما يقرّ به الفريق
في جانب الدفاع، تشير المقالة إلى مراقبة تدفقات الشبكة، التي ستكشف انتقال ملفات أوزان كبيرة وحركة مستمرة بين الأجهزة، وإلى عزل المشتركين المصابين عند مزود الخدمة — وهو أسلوب أزال 92% من إصابات Mirai خلال أربعة عشر يومًا مقابل 74% من دون إخطار. وتلاحظ أيضًا أن القواعد البريطانية التي تجعل كلمات المرور المصنعية في الأجهزة المتصلة غير مقبولة تقلّص عدد الأهداف الممكنة.
أما التحفظ فمن الفريق نفسه. إذ يُبقي تقييمه “عنصر الاختراق السيبراني في التناسخ تافهًا”، ما يجعل النتيجة الرئيسية حدًا أعلى للنجاح في الواقع. يكتب المؤلفان: “ليس لدينا بعد متناسخ جامح مكتمل”. ولم يعثر أحد على واحد في الاستخدام الفعلي أيضًا. وما تدّعيه المقالة أضيق، ويظل مُقلقًا: كل خطوة على حدة باتت تعمل الآن.
