Anthropic 两位研究员 William Zhou 与 Daniel Freeman 发布安全研究，探讨 AI 的自主复制与适应（ARA）能力：在由 8 个 GCP 节点（运行 Android 15 redroid 模拟器）组成的隔离沙盒中，仅植入一个初始蠕虫后，GLM-5.2 自行扫描未授权的 ADB 端口、渗透相邻节点、传输模型权重与执行框架、部署 Llama3.1-8B 推理服务并孵化下一代蠕虫，5 次测试中 4 次攻陷全部 8 台设备，另 1 次拿下 7 台。另一组实验中，研究者把 26B 模型（Gemma4-26B-A4B）用类 Petals 的去中心化推理切分到 15 台售价 55 美元、4GB 内存的二手安卓电视盒子上，推理速度 0.39 token/秒，并推算若约 200 万台曾感染 Kimwolf 僵尸网络的设备被利用，可同时运行约 13.3 万个 AI 副本、合计约每秒 8 万 token，形成研究者所称的“数字黏菌”。研究还描述了 Memento 框架：Qwen3.5-9B 智能体可继承前代失败留下的调试笔记，把自主部署成功率从第一代的 45% 提升到后续世代的 61%–84%，研究者预计 30B 以下的小模型在年底（文中亦提及 2026 年底）就可能达到 GLM-5.2 当前水平。

Anthropic·GLM-5.2·Gemma4-26B-A4B·+5