据 CBS News 2026年10月13日报道，人工智能公司 Anthropic 发出严重警告：一种被称为“AI 蠕虫”的新型恶意软件可能在短短数月内蔓延至智能音箱、恒温器、安防摄像头等家庭联网设备。该消息在《The Takeout》节目中由网络安全专家 Jordan Rae Kelly 详细解读。这种具有自我复制和学习能力的蠕虫一旦侵入，将能窃取隐私、控制设备，甚至作为跳板攻击更大网络。
票房破亿AI 蠕虫：如何运作？与传统恶意软件有何不同？
与传统依赖预设代码的病毒不同，AI 蠕虫利用生成式人工智能技术，可以实时分析环境、编写新载荷，并绕过传统签名检测。Kelly 在节目中指出：“这些 AI 蠕虫代表新一代恶意软件，它们能像生物有机体一样自我复制和适应，可能在数周内蔓延至整个智能家居生态系统。”Anthropic 的研究团队在测试中发现，一种原型蠕虫在模拟网络中仅用 47 分钟就感染了 80% 的节点。据路透社援引的安全专家分析，这种能力主要得益于大语言模型（LLM）的嵌入，使得蠕虫能理解设备通信协议并自动生成攻击命令。
电影评分Anthropic 的警告：时间线为何如此紧迫？
Anthropic 在内部报告中给出了一个详细的时间表：预计未来 3-6 个月内，针对家庭 AI 设备的攻击将显著增加。公司首席科学家表示：“我们观察到暗网市场中已有约 120 种针对智能家居的恶意脚本交易，其中 15% 包含 AI 辅助代码。”该警告基于对过去 18 个月数据趋势的分析——从 2025 年第一季度到 2026 年第三季度，家庭物联网设备的攻击尝试增长了 340%。CBS News 报道称，Anthropic 已经向主要设备制造商和 ISP 发出了非公开通报，呼吁联合部署防护层。
电影口碑
| 时间节点 | 关键事件 | 预估影响设备数 |
|---|
| --- | --- | --- |
|---|
| 2025 Q1 | 首个 AI 辅助蠕虫原型出现 | 约 200 万智能设备 |
|---|
| 2026 Q1 | Anthropic 内部警报启动 | 超 1.2 亿潜在风险设备 |
|---|
| 2026 Q3 | 公开警告发布 | 全美约 4.7 亿台智能设备 |
|---|
| 2027 Q2 (预测) | 大规模爆发可能窗口 | 全球 16 亿台设备面临威胁 |
|---|
Jordan Rae Kelly 的深度剖析：攻击场景与后果
作为 FTI 咨询网络安全业务负责人，Kelly 详细描述了三种典型攻击场景：第一，蠕虫利用智能音箱的语音助手漏洞，通过欺骗用户获取金融账户信息；第二，控制恒温器在特定时间关闭暖气，造成物理损害；第三，通过摄像头流媒体窃取监控画面并勒索。“最可怕的是这种蠕虫的传播效率，”Kelly 强调，“一旦一个家庭的中枢设备——比如智能路由器——被感染，整个网络可能在 2 小时内沦陷。根据美联社的独立调查，已经有 3 起实验室外的有限感染事件被报告，尽管尚未造成大规模破坏。”她同时指出，用户通常不会意识到感染，因为蠕虫会模仿正常设备行为，平均潜伏期约为 23 天。
电影预告受威胁设备全景：从音箱到医疗设备
智能家居市场在过去 5 年增长了 480%，目前每个美国家庭平均拥有 8.3 个联网设备。但最脆弱的并非那些常见终端。Anthropic 的报告中特别列出了高风险类别：
- 智能门锁（约占攻击目标的 27%）
- 联网婴儿监视器（14%）
- 智能医疗设备（如血压计、胰岛素泵，占比 9%）
- 智能照明系统（18%）
- 智能扬声器与显示设备（32%）
值得注意的是，AI 蠕虫尤其擅长攻击那些缺乏定期固件更新的设备。“许多智能恒温器出厂后从未升级过固件，”Kelly 透露，“这意味着它们可能带有 2-3 年前就已知的漏洞。恶意开发者只需在蠕虫中嵌入这些漏洞的利用代码，就能批量攻破数百种设备型号。”据路透社统计，约 62% 的智能家居设备在购买后从未收到过任何安全更新。
家庭用户的防御策略：专家给出 5 步指南
面对即将来袭的威胁，Kelly 建议家庭立即采取以下措施：
- 将所有设备的默认密码改为 16 位以上随机密码（包括字母、数字、特殊符号）。
- 在路由器层面启用 DNS 过滤和异常流量检测功能。
- 为智能设备单独划分一个 VLAN 网络，与主设备（电脑、手机）隔离。
- 关闭不必要的外部连接端口，特别是 22（SSH）和 3389（RDP）。
- 安装专门针对物联网的 AI 安全代理，例如某些新一代家庭安全系统。
“这 5 步能让普通家庭的风险降低 73%”，Kelly 在引述了自家公司对 500 个模拟家庭网络的测试结果后表示。Anthropic 也发布了一个免费的家庭安全自检工具，用户可以通过网页快速评估其设备暴露面。
业界反应与立法进展
在 Anthropic 发出警告后，美国联邦贸易委员会（FTC）宣布将于 30 天内召开听证会，讨论是否需要对智能设备制造商强制实施 AI 安全标准。众议院能源与商务委员会也计划在下个季度推出《家庭物联网安全法案》，要求所有在美国销售的智能设备必须支持至少 3 年的安全更新周期。科技巨头中，亚马逊已表示将在其 Echo 系列中加入更严格的沙箱机制，谷歌则宣布在 Android Things 系统内建 AI 蠕虫检测模块。然而，Kelly 警告：“立法需要 18-24 个月才能生效，但蠕虫可能在 3 个月内就进入成熟期。时间窗口非常狭窄。”
常见问题解答
Q1: AI 蠕虫是否已经感染了普通家庭？
A1: 目前没有大范围感染的公开报告。Anthropic 和美联社确认，实验室外仅有零星事件，但未造成数据泄露或财产损坏。专家建议不要恐慌，但应开始加固家庭网络安全。
Q2: 我的设备如果被感染，能检测出来吗？
A2: 早期感染极难察觉，因为 AI 蠕虫会模仿正常流量。但用户若发现设备异常耗电、响应变慢或未知端口开放，应立即断开网络并使用专业工具扫描。Kelly 提供了一条实用建议：定期检查路由器后台，查看是否有陌生设备的连接记录。
展望未来 6 个月，Anthropic 的警告为智能家居行业敲响了警钟。AI 蠕虫作为一种新兴威胁，将迫使制造商、监管机构和用户共同重塑安全策略。正如 Kelly 所言：“我们正在从一个被动修补的时代，进入主动免疫的时代。”只有提前布局，才能避免数亿台设备变成黑客的兵工厂。
