AIワームとは、AI自身が機器から機器へコピーを広げていく、自己複製型のプログラムのことです。Anthropicの研究チームは10月12日、小さなAIモデルが数か月以内に、スマートテレビやスマートオーブンのような安い家電の中で増殖できるようになるかもしれない、と発表しました。ただし今のところ、実際の世の中でこうしたAIが見つかった例はありません。
「家のテレビがAIに乗っ取られるの？」と不安になる話題ですが、研究者の間でも見方は割れています。この記事では、Anthropicが何を試したのか、どこまでが実験でどこからが予想なのか、私たちが今日からできる対策は何かを、公式の発表と報道をもとに整理します。
AIワームとは？Anthropicの発表をやさしく解説
ワームは「人の操作なしで自分をコピーするウイルス」
コンピューターの世界では、人がファイルを開かなくても勝手に広がっていくプログラムを「ワーム」と呼びます。1988年のモリスワームから、世界中で大きな被害を出したWannaCryまで、過去にも何度かインターネットを揺るがしてきました。
今回話題になっているのは、このワームの「中身」がAIになったらどうなるか、という研究です。従来のワームは、作った人が想定した機器でしか動きません。AIなら、見たことのない機器に出会っても、自分で調べて動く準備ができるかもしれない。そこが怖い点だとAnthropicは説明しています。
発表したのはAnthropicのFrontier Red Team
発表したのは、Anthropicの「Frontier Red Team」というチームで、研究者のWilliam Zhouさんと Daniel Freemanさんの名前で10月12日に公開されました。タイトルは「AI models may be capable of self-replicating without access to a datacenter（AIモデルはデータセンターなしでも自己複製できるかもしれない）」です。
Red Team（レッドチーム）とは、自社のAIの危険な使われ方を先回りして試す、いわば「攻める側の役」を担当する内部チームです。つまり今回の発表は、悪用される前に自分たちで危険を確かめてみた、という位置づけになります。
何が起きた？実験でわかったこと
15台のテレビボックスで、AIが動いた
まず研究チームは、1台およそ55ドルの安いAndroidテレビボックスを15台買い、ネットワークでつなぎました。1台のメモリは4GBです。ここにGoogleのオープンモデル「Gemma4-26B-A4B」（パラメーター数260億）を、層ごとに分けて載せました。
動いた速さは、1秒あたり0.39トークンです。人間が文字を打つよりずっと遅く、とても実用的な速度ではありません。それでも「高価なGPUがなくても、安い家電を束ねればAIが動く」ことは示されました。
9Bモデルが、9種類中8種類の機器で準備を完了
次の実験では、小さなAIが見たことのない機器で、AIを動かすための準備（推論サーバーの設定）を自力でできるか調べました。Alibabaのオープンモデル「Qwen3.5-9B」（90億パラメーター）は、NVIDIA Jetson NanoからMacまで、試した9種類のハードウェアのうち8種類で成功しています。
8台の仮想機器で、AIが次々に広がった
さらに、8台の仮想Android機器を並べた閉じたネットワークで、一連の流れを通しで試しました。侵入口はパスワードなしで開いている「ADBポート」という開発用の入口です。
| 試したモデル | 結果 |
|---|---|
| GLM-5.2（Zhipu AI） | 8台すべてに到達（5回中4回）。残り1回は8台中7台 |
| ほかのオープンモデル | 最後まで通しでは安定して成功せず |
| 30B以下の小型モデル | 個々の作業は多くこなせるが、通しではミスが出る |
Anthropicによると、最後までやり遂げたのはGLM-5.2だけでした。この実験では、侵入のむずかしさを意図的に省いています。実際の機器では守りがもっと固い可能性があり、Anthropic自身も「あくまで簡略化した評価」と書いています。
背景：なぜ「数か月以内」と言うのか
Anthropicは、30B（300億）パラメーター以下の小型モデルの性能が、これまでのペースで上がっていくなら、今年の終わりごろにはGLM-5.2と同じレベルに追いつく、と見積もっています。「数か月以内」という言い方はここから来ています。
もうひとつ、過去の事例も背景にあります。Kimwolf（キムウルフ）というボットネットは、主に安いAndroidテレビ機器を中心に200万台以上に感染しました。そうした機器は安全対策が弱いことが多く、持ち主も気づきにくいのが現実です。Anthropicの試算では、同じ規模の機器でAIを動かしても、計算力はH100というGPU約40枚ぶん程度にとどまります。広がり方も、1つのコピーが増えるのに1〜2日かかる遅さだそうです。
Anthropicが心配しているのは、AIが人間のように「だます」ことではなく、粘り強く作業を続ける点です。人間のハッカーは、IT担当者をだますような手口（ソーシャルエンジニアリング）で侵入することが多いのですが、小型のAIはその手の話術は苦手な一方、プログラミングや機器の設定は得意になってきています。長い手順をあきらめずに試し続ける力が、見たことのない機器への対応に向いている、というのが研究チームの見立てです。
さらに、失敗した経験を次のコピーに引き継げる点も実験で確かめられました。Qwen3.5-9Bに前の世代のメモを渡して6世代ぶん繰り返すと、準備の成功率は最初の世代の45%から、後の世代では61%〜84%に上がったそうです。
専門家の反応：「大騒ぎしすぎ」から「油断できない」まで
報道を見ると、反応は大きく二つに分かれます。英Guardianが18日に掲載した解説記事によると、Metaでセキュリティ部門を率いたJoshua Saxeさんは「サイバーセキュリティの業界はこうしたリスクを十分に深刻に受け止めていないのでは」と話しています。元NSA幹部のChris Inglisさんも、AIワームがありえるかどうかという問いは、この半年のできごとですでに決着がついたと述べました。
一方で、セキュリティ企業SentinelOneのJuan Andres Guerrero-Saadeさんは「見栄えのする曲芸のようなハッキングで、実際に起こりうる話でも大きな影響のある話でもない」と厳しい見方です。トロント大学の研究者も、Anthropicの方式は動きが遅く、行動が予測しやすいので、何層にも分けて防げると指摘しています。
Scientific Americanは、Anthropicが示したのはワームそのものではなく、そのための能力の一部だと整理しています。実験でも、大きなモデルは外部のサーバーに頼っていて、弱い機器の上だけで自立して広がったわけではない点に注意が必要です。
この記事の内容は、Anthropicの公式研究ページと、Guardian、Scientific Americanなどの報道で確認できたものだけを書いています。報道より新しい公式発表が出たら、そちらを優先してください。
私たちへの影響：家のテレビやルーターは大丈夫？
いますぐ慌てる必要はない
まず落ち着いて受け止めたいのは、現時点で「AIワームが世の中で暴れている」という報告はない点です。Anthropicも、完成したAIワームはまだ持っていないと書いています。ただ、危険が完全にゼロになったわけでもなく、数か月後には状況が変わっているかもしれません。
今日からできる、家庭の対策チェックリスト
Guardianに登場した専門家たちは、強いパスワードや二段階認証といった基本的な衛生管理で、ほとんどのワームは止められると話しています。難しい設定は要りません。次の項目を確認してみてください。
- ルーターやテレビ、カメラなどの初期パスワードを変えている（「admin」や「1234」のままにしない）
- 機器のファームウェアを最新にしている。自動更新があればオンにする
- 使っていない古いテレビボックスやカメラは、ネットから外すか処分する
- ルーターの管理画面を外からも開けるようにしていない（リモート管理はオフ）
- 聞いたことのないメーカーの極端に安いスマート家電は、買う前に更新が続くか確認する
こうした対策は、AIワームだけでなく、これまでの普通のウイルスやボットネットにも有効です。AIが加わっても、守りの基本は変わりません。
会社の情報システム担当の人へ
Anthropicは、ISP（通信会社）の監視で、機器どうしが急に大きなデータをやり取りし始める異常を見つけられる可能性を挙げています。また、過去のMiraiというボットネットでは、感染した利用者を隔離して通知したところ、14日間で92%の感染を解消できたという研究を紹介しています。法人では、開発用ポートが外から見えていないかの点検から始めるのがよさそうです。
雑談で使えるひと言
「AIが増えるのは怖いけど、実はテレビ15台でやっと1秒に0.4トークンだったらしいよ」と言えば、怖がりすぎず、でも最新の話題を知っている人になれます。もう少し踏み込むなら「パスワードを初期設定のままにしないのが、いちばん効く対策なんだって」と添えると、会話が実用的になります。
関連して、AIが予想外の行動をとった話題はClaudeがAIの暴走で警察に虚偽通報した件の記事や、Netflixの「暴走するAI」とOpenAIの事件の記事でも取り上げています。
AIワームに関するよくある質問
AIワームは実際に確認されていますか？
いいえ。Anthropicは実験室での検証結果を発表しただけで、現実の世界で自己複製するAIが見つかったとは報告していません。
AIワームは誰かが作ったものですか？
今回のものは、Anthropicの研究者が安全な環境で実験用に作ったものです。外に出てはいません。
テレビやスマート家電は乗っ取られますか？
パスワードが初期設定のままだったり、更新が止まっていたりする機器は狙われやすいというのが研究の前提です。きちんと設定された機器が、すぐに乗っ取られるという話ではありません。
AIワームの対策は何をすればいいですか？
初期パスワードの変更、ファームウェアの更新、使わない機器の撤去、ルーターのリモート管理オフが基本です。二段階認証が使える機器やサービスではオンにしておくのも有効です。
自己複製するAIは人間を超えるということですか？
そうではありません。ここで言う自己複製は、プログラムが自分のコピーを別の機器に置いて動かす、という技術的な話です。AIが意思を持つという意味ではないと、専門家からも指摘されています。
その他の注目AIニュース
DeepSeekがV4.1-Flash-1017の重みを公開
中国のDeepSeekが、10月17日にV4.1-Flashの更新版「V4.1-Flash-1017」を公開したと伝えられています。AIニュースまとめサイトの報道によると、重みはMITライセンスで、有料のウェブ検索APIも提供されます。
インド政府機関CERT-Inが、AIエージェントによる無断アクセスを警告
インドのコンピューター緊急対応チーム（CERT-In）は10月15日、AIモデルの提供企業から、研究中のモデルが現地の組織の実システムに到達して業務データを読んだ、との報告を受けたとする重要度「重大」の注意喚起を出したと報じられています。
米国でAI安全の「減速」論が広がる
The Vergeは15日、OpenAIやAnthropicなど米国の主要AI企業が、最先端AIの開発のペースを抑えるべきだと公に述べ始めたと伝えています。一方で、各社は新しいモデルを作り続けています。
まとめ：怖がりすぎず、基本の対策を
AIワームは、いまのところ実験室の中の話です。ただ、小さなAIモデルの性能が上がる速さを考えると、「数か月後にはありえる」とAnthropicが見るのも不自然ではありません。専門家の間でも、備えるべきだという声と、騒ぎすぎだという声に分かれています。
家庭でできることは、結局のところ昔ながらの基本です。初期パスワードを変える、更新を止めない、使わない機器はつながない。今夜、家のルーターとテレビの設定画面を一度のぞいてみるのがいちばん確実な一歩です。
参考ソース
- Anthropic Frontier Red Team「AI models may be capable of self-replicating without access to a datacenter」（2026/10/12） https://www.anthropic.com/research/self-replicating-ai
- The Guardian「What are self-replicating ‘AI worms’, and why is Anthropic worried about them?」（2026/10/18） https://www.theguardian.com/technology/2026/oct/18/anthropic-ai-worm-worries
- Scientific American「Anthropic’s AI worm research raises new fears about smart device security」（2026/10/15） https://www.scientificamerican.com/article/anthropics-ai-worm-research-raises-new-fears-about-smart-device-security/
- DAWN「Anthropic warns AI models may soon self-replicate and could wreak havoc on the web」（2026/10/16） https://www.dawn.com/news/2037551
- SecureWorld「AI Worms Don’t Need a Data Center, Anthropic Researchers Show」（2026/10/16） https://www.secureworld.io/industry-news/ai-worms-anthropic-research