AI開発企業のアンソロピック（Anthropic）が、小型のAIが近いうちに、ネットにつながる家電の上で自分を複製して広がるかもしれない、という研究結果を公表しました。
人の手を借りずに機器から機器へ広がり、止める中枢もないため、いったん広がると止めにくいという警告です。
ただ、研究をよく読むと、すぐに家電が乗っ取られるという話ではありません。
何が分かったのか、怖がりすぎなくていい点、家でできることを順に見ていきます。
何が発表されたか（2026年10月14日時点）
アンソロピックの研究チームは2026年10月12日（現地時間）、研究ページで実験の結果を公表しました。
小型のAIモデルが、スマートオーブンやノーブランドのテレビ用ボックスのような市販の機器の上で、自分を複製できるようになるまで「数か月」かもしれない、という内容です。
一方で、こうした「野良」のAIはまだ存在しない、とも明記しています。
原文はアンソロピックの研究ページ（英語）で読めます。
「AIワーム」とは
ワームは、人の操作なしにパソコンからパソコンへ自分をコピーして広がるウイルスの一種です。
今回の研究で想定しているのは、AIそのものを持ち運びながら広がるワームです。
ふつうのAIは、開発企業のサーバーの上で動いています。
このワームは、乗っ取った家電などの上でAIを直接動かすため、開発企業がサーバーを止めても止まりません。
1台では力が足りなくても、何台もの機器でAIを分担して動かせば、そこそこ賢いAIが動いてしまいます。
これまでのウイルスとの一番の違いは、見たことのない機器でも、AIが自分で調べて動かし方を考えられる点です。
実験で分かったこと
| 実験 | 結果 |
|---|---|
| 安いテレビ用ボックスでAIを動かす | 1台約55ドルのボックス15台に分担させて、中くらいの大きさのAIを動かせた |
| 見たことのない機器でAIを動かす準備 | 小型のAIが、9種類の機器のうち8種類で自力で準備できた |
| 探す・入り込む・コピーする・動かす、を通しで | 8台の模擬機器で、あるAI（GLM-5.2）は5回中4回で全台に広がった。ほかのAIは失敗 |
| 経験を引き継ぐ | 前の世代のメモを引き継ぐと、準備の成功率が45%から61〜84%に上がった |
通しの実験で成功したAIは、家電で動かすには大きすぎるモデルです。
アンソロピックは、家電で動く小型のAIがこの水準に追いつくのは、これまでの伸び方が続けば年末ごろと見ています。
ただし、これは大まかな見積もりだと本人たちも書いています。
狙われやすいのは格安のテレビ用ボックス
研究で例に挙がっているのは、ネット通販などで安く買える、ノーブランドのテレビ用ボックスです。
こうした製品はセキュリティ機能が手薄なものが多く、過去には200万台以上が乗っ取られた例もあります。
ほかにも、スマート冷蔵庫やオーブン、ロボット掃除機などが、AIの一部を担える機器として挙げられています。
最近はAIのチップを積んだ防犯カメラやビデオ会議の機器も増えていて、これも狙われやすくなるとしています。
過去に大きな被害を出したIoTのウイルスは、メーカーの初期設定のIDとパスワードを順番に試すだけで広がっていました。
入り口の守りが甘い機器が多いことが、一番の弱点です。
怖がりすぎなくていい点
- まだ存在しない：実際に広がっている「野良」のAIワームは確認されていません。
- 実験は簡略化されている：通しの実験では、機器に入り込む部分をわざと簡単にしていて、現実での成功の「上限」とされています。
- 広がるのが遅い：家電の上のAIはとても遅く、1回の複製に1〜2日かかる見込みです。研究では「粘菌やショウジョウバエの群れ」にたとえています。
- 力は小さい：200万台規模に広がっても、計算の力はデータセンターで使われるAI用の高性能チップ40枚分ほどと見積もられています。
- 見つけやすい：数GBのAIを機器同士でやり取りするため、通信事業者の監視で異常な通信として見つけられます。速く広がろうとするほど目立ちます。
研究では、過去のIoTのウイルスで、通信事業者が感染した利用者の回線を制限して知らせたところ、14日で感染の92%が取り除かれた例も紹介されています。
本当の怖さは、力の強さより、誰の管理も受けない機器の上で動き続けることにあります。
『攻殻機動隊』の人形遣いが語っていたこと
この研究を読んで思い出すのが、1995年の劇場アニメ『GHOST IN THE SHELL／攻殻機動隊』に登場する、ネットの中で生まれた存在「人形遣い」です。
人形遣いは、コピーで自分を増やすだけでは個性も多様性も生まれず、たった1種類のウイルスで全滅しかねない、と語ります。
そこで人形遣いは、自分とは異なる存在である草薙素子と融合し、両者を受け継いだ新しい存在を生むことで、破局に備えようとしました。
生き物が、異なる親の遺伝子を混ぜて子孫を残し、多様性を保つのと同じ発想です。
研究に出てくるAIワームは、まさに同じAIのコピーを機器から機器へ移していく段階です。
みんな同じなので、防御する側が一度その特徴をつかめば、まとめて見つけて止められます。
一方で、前の世代のメモを引き継いで次の世代が賢くなる、という実験結果も出ています。
研究が最悪のケースとして挙げているのも、種類の違うAIが混ざり合った群れです。
ただ、異なるAIと混ざり合っても、所詮はAI同士です。
人形遣いが融合の相手に選んだのは、別のプログラムではなく、人間である草薙素子でした。
AIワームが本当に手強くなるのは、人間という異質なものを取り込んだとき、なのかもしれません。
日本のIoT対策：NOTICEとJC-STAR
日本でも、乗っ取られやすい機器を減らす仕組みがすでに動いています。
| 仕組み | 中身 |
|---|---|
| NOTICE（総務省・NICT） | 2019年2月から、「password」や「123456」のような推測されやすいパスワードの機器を調べ、プロバイダを通じて利用者に知らせる。2024年度からは、古いソフトのままの機器や、すでに感染している機器も対象 |
| JC-STAR（IPA） | 2025年3月に始まった、IoT製品のセキュリティを星の数（★1〜★4）で示すラベル制度。二次元バーコード付きのラベルで、製品の情報を確認できる |
NOTICEの注意喚起は、契約しているプロバイダからしか届かず、費用を請求したりパスワードを聞いたりすることはありません。
これを装った詐欺のメールには注意してください。
JC-STARのラベルも、完全な安全を保証するものではない、とIPA自身が説明しています。
詳しくはNOTICE（総務省・NICT）、新しいNOTICEの開始（総務省）、JC-STAR（IPA）で確認できます。
家でできること
AIワームでも、従来のウイルスでも、入り口をふさぐ基本は同じです。
- ルーターや防犯カメラなどの管理用パスワードを、初期設定のままにせず、推測されにくいものに変える
- 機器のソフト（ファームウェア）を最新に保つ
- 使っていない機器は、ネットから外すか電源を切る
- 買い替えるときは、アップデートが続くメーカーの製品や、JC-STARのラベルがある製品を選ぶ
サイバー攻撃は、企業を狙うものだけでなく、家庭の機器を踏み台にするものも増えています。
企業を狙うランサムウェア集団の摘発については、Qilinの中心メンバーが大阪で拘束された件で取り上げています。
まとめ
アンソロピックは、小型のAIが数か月以内に、家電の上で自分を複製して広がる力を持つかもしれないと警告しました。
ただ、そうしたAIはまだ存在せず、広がるのも遅く、通信の異常から見つけられるとされています。
家でできる一番の対策は、初期設定のパスワードを変えることと、ソフトを最新に保つことです。
この記事は2026年10月14日時点の情報です。
コメント