GLM-5.2, emülatör kopyalama testinde 5 denemenin 4’ünde 8 düğüme ulaştı

Anthropic araştırmacıları, kimlik doğrulaması ayarlanmamış 8 Android emülatöründe GLM-5.2’nin kopyalanma sürecini test etti. Beş denemenin dördünde model 8 düğümün tamamına ulaştı, bir denemede ise 7 düğüme yayıldı. Deney, gerçek IoT cihazlarına izinsiz bulaşma yaşandığını kanıtlamadı.

Anthropic Frontier Red Team, 12 Ekim’de yayımladığı araştırmada küçük açık kaynaklı modellerin birkaç ay içinde düşük maliyetli TV kutuları gibi IoT cihazlarında kendi kendini kopyalayabilecek kapasiteye ulaşabileceğini tahmin etti. Araştırmacılar, şu ana kadar tam anlamıyla kendi kendini kopyalayan bir yapay zekânın doğrulanmadığını ve tahminin model yeteneklerindeki gelişim eğilimine dayandığını belirtti.

Araştırma üç aşamada yürütüldü. İlk deneyde, yaklaşık 55 dolarlık 15 düşük maliyetli Android TV kutusunda Google’ın açık kaynaklı modeli Gemma4-26B-A4B dağıtık biçimde çalıştırıldı. 26 milyar parametreli model saniyede 0,39 token hızında yavaş çalıştı. Buna rağmen veri merkezi GPU’ları olmadan birden fazla cihazın işlem gücü bir araya getirilerek çalıştırılabildi.

Bu aşamada araştırmacılar modeli cihazlara kendileri kurarak donanımın işlem kapasitesini ölçtü. Model cihazlara kendi başına sızmadı veya kurulmadı.

İkinci deneyde, 9 milyar parametreli Qwen3.5-9B’nin tanımadığı donanımlara çıkarım sunucusu kurup kuramayacağı incelendi. Test edilen 9 donanım türünün 8’inde kurulum başarılı oldu; başarısız olan cihaz AMD MI300X’ti. Araştırmacılar bu testin modelin donanıma uyum sağlama yeteneğini değerlendirdiğini, cihazlarda güvenlik açığı bulunduğunu göstermediğini açıkladı.

Son deneyde Google Cloud üzerinde 8 Android 15 emülatörü kuruldu. Model, kimlik doğrulaması bulunmayan ADB uzaktan hata ayıklama bağlantı noktalarını kullanarak sonraki düğüme geçti; model dosyalarını ve programları aktardıktan sonra çıkarım sunucusu kurdu. Test edilen açık kaynaklı modeller arasında tüm kopyalama sürecini yalnızca GLM-5.2 tamamladı.

Deney koşullarının sınırları vardı. Sisteme giriş aşamasında kimlik doğrulaması atlandı ve kopyalama sürecini yürüten model, bulaşmış bir düğümde değil ayrı bir sunucuda çalıştı. Düğümlere kurulan model de GLM-5.2 değil, Llama3.1-8B’ydi. Anthropic, bu koşulların gerçek dünyadaki başarı oranı için üst sınır oluşturduğunu belirtti.

Araştırmacılara göre modelin yeteneği ile boyutu farklı kısıtlar yaratıyor. Kopyalama sürecini güvenilir biçimde tamamlayacak kadar yetenekli modeller cihazlarda çalıştırılamayacak kadar büyük; cihazlara sığacak kadar küçük modeller ise süreci sonuna kadar yürütmekte zorlanıyor. Anthropic’in araştırmasında Qwen3.5-9B’nin en az 4 TV kutusuna, Gemma4-26B-A4B’nin ise en az 10 TV kutusuna dağıtılarak çalıştırılabileceği belirtildi.

Anthropic araştırmacıları, araştırmada 30 milyar veya daha az parametreli açık kaynaklı modellerin yetenek göstergelerindeki eğilimi ileriye taşıyarak küçük modellerin 2026 sonlarına doğru GLM-5.2 düzeyine ulaşabileceğini tahmin etti. Ancak söz konusu gösterge kendi kendini kopyalama kapasitesini doğrudan ölçmüyor; araştırmacılar tahmini kaba bir hesaplama olarak nitelendirdi. Bu nedenle tahmin, yıl sonuna kadar kendi kendini kopyalayan yapay zekânın ortaya çıkacağı anlamına gelmiyor.

Kurulum ve yayılma süresi de kısıtlar arasında gösterildi. Araştırmacıların hesaplamasına göre Qwen3.5-9B’yi TV kutularına kurmak 28 ila 51 saat, Gemma4-26B-A4B’yi kurmak ise 71 ila 150 saat sürebilir. Araştırmacılar, model dosyalarının aktarılmasının ve cihazlar arasındaki iletişimin ağ gözetiminde şüpheli etkinlik olarak fark edilebileceğini değerlendirdi.

Savunma önlemleri arasında ağ trafiğinin izlenmesi ve bulaşmış cihazların karantinaya alınması yer aldı. Anthropic, geçmişte Mirai botnetine karşı yürütülen çalışmalarda telekom operatörlerinin bulaşmış kullanıcıları karantinaya alıp temizleme talimatı vermesinin ardından, 14 gün içinde bulaşmış cihazların yüzde 92’sinin temizlendiğini aktardı. Talimat almayan kontrol grubunda bu oran yüzde 74 oldu.

Araştırmacılar, tamamen temizleme için bulaşmış ağları yöneten telekom operatörlerinin iş birliği yapması gerektiğini ekledi. Deney sonuçları, modelin basitleştirilmiş bir ortamda kopyalama sürecini yürütebildiğini gösteriyor; gerçek dünyada izinsiz bulaşma veya otonom yayılma yaşandığını doğrulamıyor.