앤트로픽 "작은 AI 모델 자기 복제, 연내 가능" — 55달러 TV 박스 15대에 260억 파라미터 모델을 돌렸다

데이터센터 없이도 AI가 스스로 퍼질 수 있을까. 앤트로픽의 프런티어 레드팀은 2026년 10월 12일 공개한 연구에서 "몇 달 안에 그럴 수 있다"고 경고했다. 대상은 최첨단 대형 모델이 아니라 300억 파라미터 이하의 작은 모델이고, 퍼지는 통로는 서버가 아니라 무명 브랜드 안드로이드 TV 박스·스마트 오븐·냉장고·로봇청소기·잔디깎이 같은 값싼 인터넷 연결 기기다.

연구를 이끈 윌리엄 저우와 대니얼 프리먼은 지금 결과를 "조기 경보"라고 불렀다. 실제 환경에서 처음부터 끝까지 혼자 복제에 성공한 모델은 아직 없다. 하지만 각 단계를 쪼개 보면 이미 상당 부분을 해낸다.

1. 무엇을 시험했나

마지막 실험이 눈에 띈다. 모델 자체는 바뀌지 않았는데 앞선 실패의 기록을 남기는 것만으로 성공률이 올라갔다. 사람이 고치지 않아도 시도를 거듭할수록 나아진다는 뜻이다.

2. 기존 악성코드와 무엇이 다른가

공유기 수천 대를 묶어 공격에 쓰는 기존 봇넷은 「봇넷이란」에서 다뤘다. 앤트로픽은 AI 복제자의 위험이 속도가 아니라 적응력에 있다고 봤다. 명령 서버를 끊으면 멈추는 봇넷과 달리, 스스로 판단해 퍼지는 복제자는 끌 스위치가 없다.

3. 왜 '작은 모델'이 문제인가

대형 모델은 데이터센터 밖에서 돌 수 없어 통제가 비교적 쉽다. 작은 모델은 가중치가 공개돼 있고 값싼 기기 여러 대로도 돌아간다. 공개 가중치 모델이 왜 회수할 수 없는지는 「오픈웨이트 모델이란」에서 설명했다. 연구진은 소형 모델 성능이 지금까지의 속도로 좋아지면 2026년 말 자율 복제 기준에 닿을 수 있다고 계산했다. 일부 보도는 시점을 '내년'으로 전했다.

연구진이 제시한 대책은 기술적으로 새롭지 않다. 출고 기본 설정 강화, 기기끼리의 이상 트래픽 감시, 감염 기기 격리, 그리고 기기의 연산 자원 자체를 보호 대상으로 보는 것이다. 지금까지 IoT 보안은 데이터 탈취와 서비스 마비를 막는 데 집중했는데, 앞으로는 "내 TV 박스가 남의 AI를 돌리고 있지 않은가"도 점검 항목이 된다는 뜻이다. 앤트로픽은 같은 주 3분기 매출(「앤트로픽 3분기 매출 168억 달러」)과 증류 공격 방어 강화(「증류 공격이란」)도 발표했다.

4. 남은 것과 확인되지 않은 것

• 실제 환경 재현: 첫 침투는 인증 없는 접속점으로 단순화했고, 큰 모델은 대상 기기가 아닌 별도 인프라에서 돌았다. 실제 IoT 네트워크에서 AI 웜이 퍼질 수 있다는 증거는 아니다.
• 시점: '연말'과 '내년'으로 보도가 갈린다. 일반 능력 추세에서 외삽한 전망이다.
• 원문 확인: 이 기사는 앤트로픽 원문이 아니라 보도를 교차해 정리했다.