據報研究團隊展示可自我維持、複製的 AI 蠕蟲：單張 A100 即可運作，完整攻擊成功率約 37%

據 Import AI 轉述，University of Toronto、Vector Institute、University of Cambridge 與 ServiceNow 的研究人員打造 AI 蠕蟲原型，可入侵具 GPU 的主機、竊取其算力執行開放權重 LLM，再自行偵測其他目標的漏洞、規劃攻擊並持續複製；相關論文於 2026 年 6 月 2 日發布。該原型僅需在單張本機 GPU 上運行，不依賴可能遭監控或撤銷的供應商 API；研究團隊未公開底層模型名稱，只透露模型發布於 2025 年，能裝入具 80GB VRAM 的單張 A100。研究人員為代理提供自訂執行框架，內建網路與主機探索、初始入侵、權限提升及自我複製等工具，並以推理圖將工作拆分給 Plan、Judge、Action、Summary、Progress 等專門節點；公開論文只描述其中 5 個節點，其餘節點內容已刪節。測試中，代理偵測漏洞的成功率約 80%、利用漏洞約 53%，搭配預先封裝的輔助工具後，自我複製成功率為 88%，完整攻擊流程的整體成功率約 37%。論文稱，蠕蟲可讓不同副本以新的推理路徑反覆攻擊難以入侵的主機，形成去中心化且並行運作的群體，沒有可透過關閉單一控制點來阻止擴散的中央節點；這項原型的實際能力目前仍僅有單一來源報導，尚無其他佐證來源。