AI tự nhân bản trên hộp TV Android giá 55 USD: doanh nghiệp nhỏ cần làm gì với các thiết bị đang cắm mạng?

Trả lời ngắn: Ngày 12/10/2026, nhóm Frontier Red Team của Anthropic công bố một thí nghiệm: họ chạy một mô hình AI cỡ nhỏ trải trên 15 hộp TV Android không thương hiệu, mỗi hộp khoảng 55 USD. Kết luận chính: các mô hình nhỏ đã làm được nhiều bước để tự sao chép mình sang thiết bị khác, nhưng chưa nối được trọn chuỗi. Theo nhóm nghiên cứu, nếu tiến bộ giữ nhịp cũ, mô hình nhỏ có thể đạt mức đó vào cuối năm nay. Đây chưa phải sự cố đang xảy ra. Nhưng với doanh nghiệp nhỏ đang có camera, hộp TV, router để mật khẩu mặc định, đây là lời nhắc nên dọn nhà từ bây giờ.

Thí nghiệm này thật sự cho thấy gì?

Nhóm nghiên cứu chia việc tự nhân bản (self-replication) thành bốn chặng: tìm thiết bị mục tiêu, chiếm quyền chạy lệnh, dựng máy chạy mô hình (inference) trên thiết bị đó, rồi lan tiếp từ thiết bị mới.

• Mô hình Gemma4-26B-A4B được chia ra chạy trên 15 hộp TV, mỗi hộp 4GB RAM, tốc độ chỉ khoảng 0,39 token mỗi giây.

• Các mô hình từ 30 tỷ tham số (parameter) trở xuống làm được nhiều bước riêng lẻ, nhưng vẫn mắc lỗi khi phải nối chúng thành một chuỗi hoàn chỉnh.

• Một mô hình lớn hơn đã lan được trọn mạng thử nghiệm 8 máy trong 4 trên 5 lần chạy.

• Mỗi lần nhân bản với mô hình 9 tỷ tham số mất hơn 1-2 ngày. Nhanh thì chưa, nhưng khó tắt, vì không có một trung tâm nào để rút điện.

Vì sao chưa cần hoảng?

Nói cho công bằng, chính Anthropic nêu rõ giới hạn. Bước xâm nhập trong thí nghiệm được làm đơn giản đi rất nhiều, nên kết quả là mức trần chứ không phải mức thực tế. Ước tính dựa trên một loại phần cứng và một mạng máy nhiễm độc (botnet) cũ. Mốc thời gian chỉ là ước tính thô. Và nhóm nghiên cứu nói họ chưa có trong tay một bản nhân bản tự do thật sự.

Điều đáng chú ý là hướng đi: rủi ro AI đang dịch từ trung tâm dữ liệu ra các thiết bị rẻ tiền ở rìa mạng. Bài viết nhắc lại botnet Mirai từng lan qua chính mật khẩu mặc định của nhà sản xuất. Cùng ngày, Chính phủ Anh cho biết sẽ xem xét mở rộng Dự luật An ninh mạng và Khả năng chống chịu (Cyber Security and Resilience Bill) để bao cả rủi ro AI mất kiểm soát với các dịch vụ thiết yếu, và tìm cách ghi nhận các sự cố suýt xảy ra (near-miss).

Doanh nghiệp nhỏ ở Việt Nam liên quan gì?

Một quán cà phê, một cửa hàng hay một văn phòng nhỏ thường có vài thứ cắm mạng mà ít ai nhớ tới: camera an ninh, hộp TV Android cho màn hình quảng cáo, máy chấm công, router do nhà mạng lắp sẵn. Phần lớn được lắp một lần rồi để đó, nhiều khi vẫn giữ mật khẩu từ ngày mua.

Đó đúng là loại thiết bị mà bài nghiên cứu nhắc tới. Rủi ro trước mắt chưa phải AI tự nhân bản, mà là những lỗ hổng cũ vẫn đang mở. Dọn chúng đi thì cùng lúc chặn được cả rủi ro cũ lẫn rủi ro mới.

Nên làm gì trong tháng này?

• Kiểm kê: liệt kê mọi thiết bị đang nối mạng ở cửa hàng, văn phòng, kho. Không biết có gì thì không bảo vệ được gì.

• Đổi mật khẩu mặc định của camera, router, hộp TV, máy chấm công. Mỗi thiết bị một mật khẩu riêng.

• Tách mạng: để camera và thiết bị thông minh ở một mạng wifi riêng, tách khỏi máy tính kế toán và mạng cho khách.

• Cập nhật phần mềm (firmware) định kỳ. Thiết bị không còn được nhà sản xuất cập nhật thì cân nhắc thay.

• Ưu tiên mua thiết bị có thương hiệu, có cam kết cập nhật bảo mật, thay vì chọn hộp rẻ nhất trên sàn.

• Để ý dấu hiệu lạ: mạng chậm bất thường, thiết bị nóng hoặc chạy cả đêm, dung lượng dữ liệu tăng vọt. Bài nghiên cứu cho biết kiểu nhân bản này phải tải tệp mô hình nặng nhiều GB, nên thường để lại dấu vết trên mạng.

Với người dẫn dắt đội nhóm

Giao rõ một người chịu trách nhiệm danh sách thiết bị và mật khẩu, kể cả khi thiết bị do bên thứ ba lắp. Khi làm việc với nhà cung cấp camera hay màn hình, hỏi thẳng: thiết bị có được cập nhật bảo mật trong bao lâu? An ninh mạng của doanh nghiệp nhỏ không nằm ở phần mềm đắt tiền, mà ở thói quen.

AI sẽ còn chạy trên mọi thứ có chip. Việc của chúng ta là đừng để cửa mở sẵn.

Nguồn:

• Anthropic Frontier Red Team, AI models may be capable of self-replicating without access to a datacenter (12/10/2026) - https://www.anthropic.com/research/self-replicating-ai

• GOV.UK, Britain steps up national defences against growing AI risks (12/10/2026) - https://www.gov.uk/government/news/britain-steps-up-national-defences-against-growing-ai-risks