Anthropic chạy AI trên 15 hộp Android TV giá 55 USD, nhà có hộp tương tự nên xem lại gì

Mười lăm hộp Android TV, mỗi hộp giá khoảng 55 USD và chỉ có 4 GB bộ nhớ RAM, được nối lại để cùng chạy một mô hình AI cỡ 26 tỷ tham số. Tốc độ khoảng 0,39 token mỗi giây. Token là mảnh chữ mà mô hình đọc và viết, nên mỗi mảnh mất chừng hai đến ba giây. Đó là một thử nghiệm trên phần cứng thật của Frontier Red Team (nhóm kiểm tra rủi ro ở ranh giới năng lực) thuộc Anthropic, đăng ngày 12/10/2026.

Thử nghiệm này nằm trong một cảnh báo lớn hơn của Anthropic: các mô hình AI nhỏ “có thể chỉ còn vài tháng” nữa là đủ giỏi để tự sao chép lên thiết bị IoT thương mại, tức những thiết bị kết nối mạng như hộp TV, camera hay đồ gia dụng. Đọc kỹ thì phần đáng để một gia đình làm gì đó không nằm ở chatbot trên điện thoại. Nó nằm ở chiếc hộp rẻ tiền cắm sau TV mà không ai nhớ lần cuối cập nhật là khi nào.

Phần nào đã đo thật, phần nào là ước tính

Anthropic tách thử nghiệm thành nhiều phần, và mức chắc chắn khác nhau:

• Đo trên phần cứng thật. Một mô hình 9 tỷ tham số tự dựng được máy chủ chạy mô hình trên 8 trong 9 loại phần cứng được thử. Việc chia mô hình Gemma4 cỡ 26 tỷ tham số lên 15 hộp Android TV cũng là phần chạy thật. Trang của Anthropic ghi 0,39 token mỗi giây ở phần giới thiệu và khoảng 0,3 ở phần phụ lục.
• Mô phỏng. Phần “tự lan” chạy trong một mạng 8 nút dựng bằng máy giả lập Android trên đám mây, có một cổng ADB (cầu nối gỡ lỗi của Android) mở mà không cần xác thực. Chỉ mô hình GLM-5.2 làm được ổn định: lan tới 8/8 nút trong 4 lần chạy trên 5 và 7/8 nút trong lần còn lại. Các mô hình khác thất bại đều đặn. Anthropic nói bước tấn công ở đây quá dễ nên kết quả là mức trần. Họ cũng nhắc rằng các botnet IoT trước đây, như Mirai, từng lan chỉ bằng danh sách tên đăng nhập và mật khẩu mặc định của nhà sản xuất, nên bảo mật IoT ngoài đời có thể không khó hơn đáng kể so với bước dễ trong thử nghiệm.
• Ngoại suy. Mốc “vài tháng” là suy từ xu hướng năng lực mô hình, và Anthropic tự gọi đó chỉ là ước tính thô. Số lượng bản sao ở quy mô một botnet (mạng thiết bị bị chiếm quyền) cũng là tính toán: nếu một đàn TV bị nhiễm cỡ botnet Kimwolf lúc đỉnh (hơn 2 triệu thiết bị, chủ yếu là hộp Android TV), cứ nhóm 15 hộp chạy một bản Gemma4 cỡ 26 tỷ tham số thì được khoảng 133.000 bản, tổng sức tính toán nhiều nhất cỡ 40 GPU H100. Anthropic gọi đây là ước tính thô, dựa trên một loại phần cứng và một botnet cũ.

Al Jazeera, khi đưa tin ngày 13/10, nhắc rằng trong các thử nghiệm chưa có mô hình nào vừa đủ mạnh vừa đủ nhỏ để sao chép ổn định lên một chiếc TV thông minh. Giáo sư Roman Yampolskiy (Đại học Louisville) được trích nói hiện tại đây chưa phải mối đe dọa sống còn, nhưng xu hướng đáng lo.

Anthropic đề xuất ai làm gì

Danh sách phòng thủ của Anthropic chủ yếu dành cho nhà cung cấp mạng và nhà sản xuất: theo dõi những luồng dữ liệu bất thường như việc chuyển mô hình nhiều gigabyte hay thiết bị gọi nhau chạy suy luận, cách ly thiết bị bị nhiễm rồi báo cho khách hàng, và yêu cầu hãng sản xuất xuất xưởng với cấu hình an toàn mặc định. Với việc báo cho khách, họ dẫn kinh nghiệm từ mã độc Mirai: có thông báo thì 92% ca nhiễm được dọn trong 14 ngày, không thông báo là 74%. Về cấu hình mặc định, họ nhắc rằng Anh đã coi mật khẩu mặc định trên thiết bị IoT là không đạt chuẩn.

Vậy một người dùng bình thường làm được gì? Phần của họ khá nhỏ nhưng có thật: đừng là cánh cửa để ngỏ. Các việc dưới đây dựa trên tài liệu của Google và Android. Tôi chưa chạy từng bước trên một hộp TV cụ thể, và tên menu trên mỗi hãng một khác.

Ba câu hỏi cho mỗi hộp Android trong nhà

1. Hãng nào làm ra nó, và lần cập nhật hệ thống gần nhất là khi nào? Google nói thiết bị chưa được Play Protect chứng nhận “có thể không an toàn”, có thể không nhận cập nhật hệ thống hay ứng dụng, và ứng dụng Google trên đó không phải bản được cấp phép. Trang hướng dẫn của Google viết cho điện thoại, bấm vào ảnh đại diện trong Play Store rồi vào Cài đặt và Giới thiệu để xem trạng thái chứng nhận; trang không nói cách làm trên TV. Nếu không trả lời được hãng nào làm hộp, hoặc hộp không có mục cập nhật, câu trả lời đó đã là thông tin.
2. Mục gỡ lỗi có đang bật không? Theo tài liệu Android, màn hình Tùy chọn nhà phát triển (Developer options) bị ẩn mặc định, muốn hiện phải bấm bảy lần vào số bản dựng (Build number). USB debugging (gỡ lỗi qua USB) và Wireless debugging (gỡ lỗi không dây) đều nằm trong mục này. Nếu bạn thấy mục này đang hiện trên một hộp mà ai đó cài giúp, và không ai nhớ vì sao, hãy hỏi người cài hoặc xem và tắt cả hai mục gỡ lỗi đó. Tài liệu Android viết cho điện thoại, và tên menu trên hộp TV mỗi hãng một khác. Cổng ADB mà Anthropic mô phỏng là một cổng trên mạng, và tài liệu tôi đối chiếu không nói cách đóng nó theo từng hãng, nên bài này không hứa một bước chung cho mọi hộp.
3. Hộp này còn cần không? Một hộp ngừng cập nhật mà chỉ để xem phim có thể thay bằng thiết bị có hãng rõ ràng, hoặc rút khỏi mạng khi không dùng. Đó là phán đoán của người viết bài, không phải khuyến nghị của Anthropic.

Điều nên mang theo

Cảnh báo của Anthropic là một dự báo có điều kiện, dựa trên thử nghiệm mô phỏng với lỗ hổng dễ khai thác. Chưa có bằng chứng trong bài cho thấy hộp TV nhà bạn đã hay sắp bị chiếm. Nhưng thử nghiệm chạy trên chính loại hộp 55 USD ấy, và ba câu hỏi ở trên mất vài phút. Nếu bạn trả lời được cả ba cho từng hộp, bạn đã làm phần của mình. Nếu có hộp trả lời không được, đó là hộp đáng để ý trước khi AI nhỏ trở nên đủ giỏi.

Nguồn tham khảo

1. Anthropic — nghiên cứu về AI tự sao chép — nguồn chính ngày 12/10/2026: thử nghiệm 15 hộp Android TV, kết quả mô phỏng 8 nút, các giới hạn do Anthropic tự nêu và danh sách phòng thủ.
2. Al Jazeera — AI có thể tự sao chép trên thiết bị gia đình trong vài tháng, Anthropic nói — bản tin ngày 13/10/2026 nêu lưu ý rằng chưa mô hình nào sao chép ổn định lên TV thông minh trong thử nghiệm và ý kiến một nhà nghiên cứu độc lập.
3. Google — Kiểm tra thiết bị Android có được Play Protect chứng nhận không — giải thích thiết bị chưa chứng nhận có thể không an toàn và không nhận cập nhật; các bước viết cho điện thoại.
4. Android Developers — Cấu hình Developer options — nêu mục Developer options bị ẩn mặc định, USB debugging và Wireless debugging nằm trong đó.

Tiếp trên bàn Kiểm tra trước khi tin: Bản sao dữ liệu Character.AI có thể mất ba đến bốn tuần