Ingen KI-orm ble demonstrert: Dette viste faktisk Anthropics IoT-eksperimenter
Mandag 13. oktober 2026 publiserte Anthropic en advarsel som raskt ble gjengitt av en rekke medier: Selskapets eksperimenter antyder at små KI-modeller kan være «måneder unna» å bli dyktige nok til å selvreplikere på kommersielle IoT-enheter, som smartovner og anonyme Android TV-bokser. Samme dag kom kritikken: Mozilla-rådgiveren Marco Figueroa anklaget selskapet for fryktdrevet markedsføring, fordi testene var forenklede og deler av angrepskjeden var forhåndsløst.
Sannheten ligger, som så ofte, mellom overskriftene. Det som faktisk ble demonstrert i Anthropics laboratorium er betydelig – og samtidig langt mindre enn et fullt utviklet «KI-orm»-scenario. Denne analysen går gjennom hva eksperimentene viste, hva de ikke viste, hvorfor kritikerne reagerer, og hvilke konsekvenser funnene realistisk sett har for IoT-sikkerhet.
Hva eksperimentene faktisk viste
Kjernen i Anthropics forskning er et enkelt, men oppsiktsvekkende funn: Store språkmodeller kan kjøre på billige forbrukerenheter, uten tilkobling til noe datasenter.
I ett eksperiment koblet forskerne sammen 15 anonyme Android TV-er. Hver boks kostet ifølge selskapet rundt 55 dollar og hadde 4 gigabyte RAM. Til sammen klarte dette oppsettet å drive inferens for Gemma4-26B-A4B, en åpen-vekt-modell fra Google DeepMind. Det trengtes altså ingen ekstern datasenterforbindelse (Gizmodo).
Nøkkelen er det Anthropic beskriver som sharding: En modell som er for stor til å få plass på én enkelt enhet, kan ifølge selskapets rapport «dele seg i biter, eller shards, som kjører på separate maskiner som kommuniserer med hverandre for å samlet sett kjøre kroppen» (ABC News via MSN).
Forskerne testet også hvor godt modellene klarte replikasjonsprosessen selv. Her observerte Anthropic en tydelig læringseffekt: Når data fra tidligere forsøk ble beholdt, steg suksessraten til Qwen3.5-9B fra 45 prosent tidlig i serien til 84 prosent i senere generasjoner (BleepingComputer).
Det er dette som ligger bak advarselen: Boksen er billig, maskinvaren finnes allerede i millioner av hjem, og modellene ser ut til å bli bedre på oppgaven for hvert forsøk.
Hva som ikke ble demonstrert
Her er det viktig å være presis. Til tross for «KI-orm»-overskriftene: Forskerne distribuerde Gemma4-26B-A4B på 15 Android TV-bokser, men de demonstrerte aldri en fullt autonom, selvreplikerende KI-orm som kjører på ekte IoT-maskinvare (BleepingComputer).
Testene var dessuten forenklede. Ifølge Anthropics egne funn klarte GLM-5.2, en åpen-vekt-modell med hundrevis av milliarder parametere fra kinesiske Z.ai, ende-til-ende-replikasjon – men i forenklede tester der noen sikkerhetstegn var fjernet (Times of Israel). Med andre ord: De mest kapable modellene klarte hele kjeden bare når forsvarsmekanismer var tatt bort.
Anthropic sier selv at problemet ikke er akutt. Modeller under 30 milliarder parametere kan fullføre enkelte skritt i replikasjonsprosessen, men gjør feil når de skal kjøre hele handlingskjeden (Yahoo Finance).
Kritikken: Rigorøs vitenskap eller fryktmarkedsføring?
Snarveiene i testene utløste umiddelbar kritikk. Marco Figueroa, sikkerhetsforsker og leder for Mozillas bug bounty-program, anklaget Anthropic for å overdrevne alvoret i funnene sine. «KI-sikkerhet fortjener rigorøs vitenskap, ikke fryktdrevet markedsføring forkledd som et gjennombrudd», skrev han i en X-innlegg mandag (Gizmodo).
Kritikken faller ikke i god jord uten grunn: Ifølge Gizmodo har Anthropic selv innrømmet at snarveiene ga «en øvre grense» for reell suksess i praksis. Det vil si at selskapet selv peker på at laboratorieresultatene ikke kan leses direkte over på et reelt angrepsscenario.
Samtidig bør Figueroas kritikk holdes opp mot hva Anthropic faktisk publiserte. Selskapet oppgir selv at modeller under 30 milliarder parametere ikke mestrer hele kjeden, og at ingen fullt autonom orm ble demonstrert. Det er altså ikke slik at advarselen var fullstendig fritatt for forbehold – spørsmålet er om formidlingen og de mest dramatiske sitatene balanserte dem godt nok.
Tidslinjen – et selskapsestimat, ikke et faktum
Anthropic peker på GLM-5.2 som et tegn på hvor utviklingen går. Modellen skal allerede være «kapabel til ende-til-ende-replikasjon», ifølge selskapet, som legger til: «Hvis små modeller forbedres i sitt historiske tempo, vil de matche dette kapabilitetsnivået innen utgangen av dette året» (Gizmodo).
Det er verdt å understreke hva dette er: et estimat fra selskapet selv, basert på historisk forbedringstakt for modeller. Det er ikke et verifisert faktum, og det bygger på antakelsen om at fremtidig forbedring fortsetter i samme takt. Historien om KI-prognoser gir liten grunn til å behandle slike extrapoleringer som nøyaktige varsler – i begge retninger.
Advarselen kommer heller ikke i et vakuum. Forrige måned lanserte Anthropic-sjef Dario Amodei ideen om at KI innen et år eller kortere kan kapre «hele internett» med «et vedvarende botnett» – en påstand som vakte oppsikt også i sikkerhetsmiljøet (Times of Israel). IoT-rapporten kan leses som en teknisk underbygging av den samme bekymringen, men også som del av et mønster der selskapet selv nyttiggjør seg dramatiske scenarioer.
Hvorfor IoT-enheter i det hele tatt?
I rapporten skriver Anthropic at «datasenter-GPU-er ville være et klart, høyverdig mål for slik skadelig programvare», men at «IoT-enheter – som er billige og typisk dårlig sikret – også kan gi nok regnekraft til å kjøre en kapabel modell» (Futurism).
Logikken er altså dobbel. Datasentrene forblir det mest attraktive målet – der finnes regnekraften konsentrert. Men IoT-flåten er enorm, billig, og kjører ofte programvare som aldri oppdateres. Et botnett som trenger å spre seg bredt, kan i prinsippet benytte seg av denne lange halen av svakt sikrede enheter.
Det mest håndfaste forsvaret: tid
Kanskje det viktigste tallet i hele rapporten er det som får minst oppmerksomhet: hvor lang tid alt tar. På den studerte maskinvaren ville inferensoppsettet være en langsom prosess – mellom 28 og 51 timer for Qwen3.5-9B, og 71 til 150 timer for Gemma4-26B-A4B. Dette gir ifølge rapporten forsvarerne nok tid til å oppdage og respondere (BleepingComputer).
Det er en vesentlig nyanserading mot de mest dramatiske scenariene. En orm som trenger dager på å sette opp inferens på hver infiserte enhet, er ikke et lynraske angrep. Det er en langsom, ressurskrevende prosess som bør etterlate spor – uvanlig nettverkstrafikk mellom enheter, unormal CPU-belastning over timer, hukommelsesbruk som skiller seg ut fra hva en TV-boks normalt utfører. For organisasjoner som overvåker sine nettverk, er dette et reelt deteksjonsvindu.
For privatpersoner er bildet mer diffust: De færreste overvåker trafikken fra smartovnen sin. Men det er samtidig uklart hvorfor en angriper skulle prioritere privatutstyret fremfor datasentre, gitt de begrensningene rapporten selv peker på.
Åpne spørsmål
Flere sentrale spørsmål står ubesvart i det offentlige bildet.
Det første gjelder Anthropics primærrapport. All offentlig dokumentasjon av eksperimentene er i praksis sekundær – journalisters gjengivelser av selskapets egne beskrivelser. Hva rapporten faktisk dokumenterer av metodikk, feilrater og testoppsett, kan bare konstateres av dem som leser den i sin helhet.
Det andre gjelder uavhengig replikasjon. Ingen ekstern forskergruppe har så langt gjenskapt funnene. Sharding av store modeller over dårlig maskinvare er etablert teknikk i datasenter-sammenheng, men påstandene om replikasjonsevne og fremtidig tidslinje hviler inntil videre på Anthropics egne målinger.
Det tredje gjelder balansen mellom forskning og kommunikasjon. Anthropic opptar en særstilling: Selskapet utvikler frontier-modeller og har samtidig et kommersielt og politisk interesse i å fremstille KI-risiko som alvorlig. Figueroas anklage treffer et reelt spenningsforhold – men det gjør ikke selskapets tekniske funn ugyldige. 15 TV-bokser på 55 dollar som sammen kan kjøre en 26-milliarders modell uten datasenter, er en demonstrert kapabilitet uansett hvordan man vurderer kommunikasjonen rundt den.
Det mest fornuftige utgangspunktet er derfor hverken «KI-ormene kommer» eller «dette er ren hype». Det er at kapabiliteten finnes på forsøksstadiet, at den utvikler seg raskt etter selskapets egne målinger, at forsvarssiden har et målbart tidsvindu – og at uavhengig verifikasjon, foreløpig, mangler.