AIリテラシー2026年10月13日

AnthropicがAIを55ドルのAndroid TVボックス15台で動かした。家に似たボックスがあるなら確かめること

小さなAIが家庭の機器へ広がる日は近いかもしれない、とAnthropicが警告。実測した部分とシミュレーションの部分、家のAndroidボックスへの3つの問い。

入門6分で読めます参考ソース 4件

1台あたり約55ドル、メモリ（RAM）はわずか4GBのAndroid TVボックス15台をつなぎ、約260億パラメータのAIモデルを1つ動かしました。速度は毎秒約0.39トークンです。トークンはモデルが読み書きする文字のかたまりで、1つあたり2～3秒かかる計算です。これはAnthropicのFrontier Red Team（モデルの能力の限界に近いリスクを調べるチーム）が実際の機器で行った実験で、2026年10月12日に公開されました。

この実験は、Anthropicのもっと大きな警告の一部です。小さなAIモデルが、市販のIoT機器、つまりテレビボックスやカメラ、家電のようなネットにつながる機器に自分をコピーできるほど賢くなるまで、「数か月しかかからないかもしれない」というものです。よく読むと、家庭で気にしたほうがいいのは、スマホの中のチャットボットではありません。テレビの裏につないだまま、最後にいつ更新したか誰も覚えていない安価なボックスです。

実測したことと、見積もりのこと

Anthropicは実験をいくつかの部分に分けており、確かさは部分ごとに違います。

実機で測ったこと。 90億パラメータのモデルが、試した9種類のハードウェアのうち8種類で、モデルを動かすサーバーを自力で立ち上げました。約260億パラメータのGemma4モデルを15台のAndroid TVボックスに分けて動かしたのも、実際の実行です。Anthropicのページは、冒頭で毎秒0.39トークン、付録で約0.3と書いています。
シミュレーション。 「自力で広がる」部分は、クラウド上のAndroidエミュレーターで作った8ノードのネットワークで行いました。認証なしで開いたままのADBポート（Androidのデバッグ用の入口）が1つあります。安定して成功したのはGLM-5.2モデルだけで、5回のうち4回は8台中8台に、残る1回は8台中7台に広がりました。ほかのモデルは一貫して失敗しています。Anthropicは、ここでの攻撃の段階はとても簡単なので、この結果は上限だと述べています。さらに、Miraiのような過去のIoTボットネットは、メーカーの初期のユーザー名とパスワードの一覧だけで広がったので、現実のIoTの安全性は、実験の易しい段階とそれほど変わらないかもしれない、とも指摘しています。
外挿。 「数か月」という時期は、モデルの能力の傾向から推したもので、Anthropic自身も大まかな見積もりにすぎないとしています。ボットネット規模のコピー数も計算によるものです。ピーク時のKimwolfボットネット（200万台超、大半はAndroid TVボックス）と同じ規模の感染テレビを、15台ずつの組にして、それぞれが260億パラメータのGemma4を1つ動かすと、約13万3000個のコピーになり、計算量は多くてもNVIDIA H100で約40枚分です。Anthropicはこれも、1種類のハードウェアと古い1つのボットネットに基づく大まかな見積もりだとしています。

Al Jazeeraは10月13日の報道で、実験では、スマートテレビへ安定して自分をコピーできるほど強く、かつ小さいモデルはまだなかったと伝えています。ルイビル大学のローマン・ヤンポルスキー教授は、現時点では存亡にかかわる脅威ではないが、傾向は心配だと述べたと引用されています。

Anthropicが誰に何を求めているか

Anthropicの防御策の一覧は、主に通信事業者とメーカーに向けたものです。数ギガバイトのモデルの転送や、機器どうしが推論を実行させ合うといった異常な通信を監視すること、感染した機器を切り離して利用者に知らせること、安全な初期設定で出荷することをメーカーに求めることです。利用者への通知については、Miraiの経験を挙げています。通知があった場合は感染の92%が14日以内に片付き、なかった場合は74%でした。初期設定については、英国がIoT機器の初期パスワードを基準不適合とすでに見なしていることに触れています。

では、ふつうの利用者にできることは何でしょうか。小さいながら、確かにあります。開いたままの扉にならないことです。以下の手順は、GoogleとAndroidの文書に基づいています。特定のテレビボックスで一つずつ試したわけではなく、メニューの名前はメーカーごとに違います。

家のAndroidボックスごとに確かめる3つの問い

どの会社が作ったもので、最後のシステム更新はいつか。 Googleによると、Play Protectの認証を受けていない機器は「安全でない可能性」があり、システムやアプリの更新を受け取れないことがあり、入っているGoogleアプリもライセンスを受けた版ではありません。Googleのページはスマホ向けで、Playストアのプロフィール画像をタップし、設定、概要の順に進むと認証の状態が見られると書いています。テレビでのやり方は書かれていません。どの会社が作ったボックスか答えられない、あるいは更新の項目がないなら、その答え自体が情報です。
デバッグはオンになっていないか。 Androidの文書によると、開発者向けオプションの画面は初期状態では隠れていて、ビルド番号を7回タップすると表示されます。USBデバッグとワイヤレスデバッグは、どちらもこの中にあります。誰かが設定してくれたボックスでこの画面が出ていて、理由を誰も覚えていないなら、設定した人に聞くか、画面を開いて2つのデバッグをオフにしてください。Androidの文書はスマホ向けで、テレビボックスのメニュー名はメーカーごとに違います。Anthropicがシミュレーションしたのはネットワーク上のポートで、確認した文書にはメーカーごとの閉じ方がないので、この記事はすべてのボックスに共通の手順を約束しません。
このボックスはまだ必要か。 更新が止まっていて、映画を見るだけのボックスなら、メーカーがはっきりした機器に替えるか、使わないときはネットワークから外すのも手です。これは筆者の判断で、Anthropicの勧めではありません。

持ち帰ること

Anthropicの警告は、簡単に突ける弱点を使ったシミュレーションに基づく、条件つきの予測です。あなたの家のテレビボックスがすでに乗っ取られている、あるいはもうすぐ乗っ取られるという証拠は、この記事にはありません。ただ、実験が動いたのはまさに55ドルのこの種のボックスで、上の3つの問いは数分で済みます。ボックスごとに3つとも答えられれば、あなたの分は果たしています。答えられないボックスがあれば、小さなAIが十分に賢くなる前に、気をつけておくべきボックスです。

Sources

Anthropic — 自己複製するAIについての研究: 2026年10月12日の一次情報。Android TVボックス15台の実験、8ノードのシミュレーションの結果、Anthropic自身が挙げる限界、防御策の一覧。
Al Jazeera — AI could self-replicate on home devices within months, Anthropic says: 2026年10月13日の報道。実験ではスマートテレビへ安定して自己複製したモデルはなかったという注記と、独立した研究者の見解。
Google — Android端末がPlay Protectの認証を受けているか確認する: 認証されていない機器は安全でなく、更新を受け取れない可能性があると説明。手順はスマホ向け。
Android Developers — 開発者向けオプションの設定: 開発者向けオプションは初期状態で隠れていて、USBデバッグとワイヤレスデバッグがその中にあると説明。