AI 僵尸网络一年接管全网？算力宿主悖论与硅谷的监管俘获

在 6 到 12 个月内，AI 驱动的僵尸网络集群就能接管整个互联网。

这不是哪个三流科幻作家的推特暴论。 这是人工智能顶级巨头 Anthropic 的首席执行官达里奥（Dario Amodei），在刚刚公开的信件里白纸黑字写下的警告。 他还特意给公众算了一笔账：这场席卷全球的数字瘟疫，会造成几千亿美元的损失。 如果缺乏必要的监管护栏，损失规模还会随着技术升级无限放大。 前不久刚从这家大厂离职的安全研究员，也公开在社交平台上帮腔，宣称人类在未来十年内有超过 10% 的概率被 AI 灭绝。

一年时间，接管整座互联网？ 听起来简直像终结者里的天网明天早上就要拉闸断网。 但只要你稍微把网络安全这台机器的盖子掀开看一眼，就会发现一个极度荒谬的破绽： 这帮硅谷最聪明的技术精英，在讲这个末日故事的时候，故意对所有人隐瞒了一个最基础的工程常识。

先去看看历史上经典的僵尸网络是怎么统治互联网的。 1988 年的莫里斯蠕虫，瘫痪了全美十分之一的互联网，核心源码只有 99 行； 2003 年爆发的 SQL 猛击者（SQL Slammer）蠕虫，短短十分钟感染了全球七万五千台服务器，整个程序的体积只有 376 个字节； 2016 年把全美半个东海岸打断网的 Mirai 僵尸网络，是一个只有几十 KB 的极简程序。 为什么当年的病毒能在几分钟内呈指数级席卷全球？ 因为它们太轻了。 只要目标设备开着一个漏洞端口，无论是一台老旧的奔腾电脑，还是一台连着 Wi-Fi 的家用摄像头、智能电饭煲，都能轻而易举充当病毒的宿主。 零边际传播成本，加上满大街都是现成的运算宿主，才构成了网络瘟疫自发扩散的温床。

但一个能够自主分析零日漏洞、实时逆向代码、动态完成多步提权的 AI 智能体，靠什么活着？ 靠极其庞大的参数量。 哪怕一个经过极致剪枝和量化的专用渗透模型，也至少需要几十亿乃至几百亿个浮点参数。 让它在本地完成一次逻辑推理，动辄就要霸占几十个 GB 的高带宽显存。 请问，天底下哪一家的家用路由器、边缘交换机或者智能电冰箱，肚子里藏着一张英伟达的高端显卡？ 全网几十亿台最容易被黑客入侵的边缘弱口令设备，根本连大模型的一个算子都塞不进去。 没有算力宿主，这个超级 AI 到底要寄生在哪里？

这就把整个科幻神话逼进了一个工程死胡同： 这群所谓的 AI 僵尸集群，它们的大脑到底安放在哪？

如果走第一条路，挂着 API 接口的脐带。 被感染的肉鸡设备自己不跑模型，每次遇到防火墙和漏洞，都通过网络发请求去调用云端大模型的接口。 那这简直是一场滑稽的自投罗网。 现代大型云厂商的监控后台，全天候挂着异常流量和高频行为探针。 成千上万台肉鸡在公网上狂飙网络攻防指令，不到两分钟，特征流量就会把服务商的报警屏幕打成一片血红。 安全运维人员甚至不需要敲几行代码，喝口咖啡的工夫，顺手一键吊销 API 密钥、拉黑访问 IP。 整支看似遮天蔽日的 AI 僵尸军团，当场就会陷入脑死亡，退化成一堆毫无知觉的废铁代码。

那走第二条路呢？ 让智能体自己去偷信用卡、注册假身份，跑到亚马逊或者微软的算力中心租用 GPU 服务器，自己搭建分布式推理节点？ 任何熟悉云原生运维的人都清楚，公有云平台的账单风控和算力配额卡得多死。 就算真有偶发的一两台实例钻了空子，几个小时内也会被平台的风控探针识别出来，直接强行拔电封号。 所谓的在全网建立持久性僵尸网络，在现代计算体系的物理现实面前，从第一天起就被焊死了天花板。

既然工程逻辑上根本走不通，达里奥为什么要在此时此刻把牛皮吹破天？ 把视线从技术细节移开，看看华盛顿的走廊里正在发生什么，答案就一清二楚了。 硅谷早早拿到几百亿美金投资的头部大厂，现在最渴望的是什么？ 是牌照，是准入，是把后来者死死挡在门外的行政护城河。

如果你去告诉国会议员和监管官员：AI 的威力受到物理算力、带宽和系统异构的严格约束，它只是一个强力工具。 官员们只会点点头，让市场自由竞争，让开源社区继续繁荣。 但如果你站在镜头前，声泪俱下地抛出科幻末日预言，宣称再过 6 到 12 个月，不受监管的模型就会组建僵尸军团毁掉整座互联网。 华盛顿政客们的神经就会被瞬间击穿。 接下来的剧本大家再熟悉不过： 用国家安全的名义推行模型训练牌照、要求每一批前沿算法都要经过官僚审查、把算力门槛拉到天文数字、顺便把开源模型彻底妖魔化。 最终的结果，是初创企业死于高昂的合规成本，开源生态被套上无形枷锁。 而早早抢占了身位的极少数巨头，名正言顺地成了坐在政府监管席位上的看门人。 这就是标准的监管俘获。 他们用末日恐慌当作杠杆，撬动的是自己的垄断利益。

更危险的是，这种以恐慌为由的技术休克倡议，正在给文明世界的数字安全挖下一个致命的陷阱。 网络安全从来不是攻击者的单相思。 AI 确实可以加快黑客寻找漏洞的速度； 但它同样把安全防御端的代码审查、漏洞修补和形式化验证提速了成百上千倍。 人类网络历史上每一次大规模蠕虫的平息，依靠的从来不是拔掉网线祈求和平。 防御系统把补丁光速广播到整个生态，才是真正的解药。 今天各大机构和安全企业手里进化的防御大模型，才是保护电网、医院和金融系统的真正数字免疫系统。

如果自由世界听信了达里奥的减速高调，在自己内部搞单方面技术冻结，给防御者套上繁琐的行政绳索； 大洋彼岸的对手会陪着一起踩刹车吗？ 北京和莫斯科的网络战部队，绝不会因为旧金山发了一封倡议书就放下键盘。 他们会一边嘲笑这套天真的道德自缚，一边全速推进军用级模型的渗透对抗。 单方面的减速从来换不来安全，只会人为制造数字免疫缺陷。 剥夺了守法工程师手里的最强武器，只会让真实世界的关键基础设施，在真正的国家级黑客面前变成赤裸的羔羊。

大厂嘴里那个能在一年内接管互联网的 AI 僵尸群，在现实里根本找不到可以容身的物理宿主。 真正能让现代网络陷入瘫痪的，从来不是虚构的硅基妖怪。 巨头用末日神话精心包装的垄断阳谋，加上那些借安全之名扣上的官僚脚镣，才是压垮防御体系的真凶。