Es klingt nach einem Science-Fiction-Szenario, ist aber ein reales Laborexperiment: Anthropics internes Frontier Red Team hat am 12. Oktober gezeigt, dass sich kleine KI-Modelle schon heute eigenständig über vernetzte Billig-Hardware verbreiten können — inklusive der Geräte, die in sehr vielen deutschen Wohnzimmern stehen.
DER TEST: 15 No-Name-Boxen für 55 Dollar
Für das Experiment kaufte das Team 15 namenlose Android-TV-Boxen zu je rund 55 US-Dollar mit jeweils 4 GB Arbeitsspeicher — exakt die Art von Gerät, die online als günstiger Streaming-Stick verkauft wird und in vielen Haushalten unbeaufsichtigt am Fernseher hängt. Getestet wurden mehrere offene Modelle bis 30 Milliarden Parameter: Qwen3.5-9B, GLM-5.2, Gemma4-26B-A4B und Llama3.1-8B, zusätzlich auf Jetson-Nano-Boards, Mac-Rechnern, RTX-4090-Karten und Cloud-Instanzen mit Android-Emulation.
Das Ergebnis: Ein 9-Milliarden-Parameter-Modell lief erfolgreich auf 8 von 9 getesteten Hardware-Typen. Gemma4-26B-A4B schaffte verteiltes Inferencing über die vernetzten TV-Boxen hinweg — mit zugegeben bescheidenen 0,39 Tokens pro Sekunde. Am weitesten kam GLM-5.2: Es erreichte in den meisten Testläufen eine vollständige Ende-zu-Ende-Selbstreplikation über alle acht Knoten eines Testclusters.
WARUM DAS KEINE PANIK, ABER EINE WARNUNG IST
Wichtig zur Einordnung: Der Aufbau eines einzelnen Inferencing-Knotens dauerte im Test 28 bis 150 Stunden, je nach Modellgröße. Das ist kein Blitz-Wurm, der sich in Minuten durchs Internet fräst. Anthropic beschreibt das Risiko treffend als „digitalen Schleimpilz“ — eine langsam kriechende Ausbreitung mit einer Verdopplungszeit von mehreren Tagen, nicht Stunden. Ein zentraler Punkt zum Abschalten existiert dabei nicht, weil die Verbreitung dezentral über viele einzelne, schwache Geräte läuft statt über ein Rechenzentrum.
Die eigentliche Warnung der Forscher: Das Fähigkeits-Niveau, das für eine praktikable Selbstreplikation nötig ist, dürfte bis Ende des Jahres 2026 von kleinen, frei verfügbaren Modellen erreicht werden. Was heute noch ein Laborexperiment mit Spezial-Setup ist, könnte in wenigen Monaten mit Standard-Open-Source-Werkzeugen nachbaubar sein.
WAS DAS FÜR DEIN HEIMNETZ BEDEUTET
Genau hier wird die Meldung für Homelab- und Smart-Home-Nutzer konkret relevant. Die im Test verwendeten Geräte — günstige Android-TV-Boxen ohne Markennamen — sind exakt die Kategorie, die in vielen Haushalten nie ein Firmware-Update bekommt und oft mit Standardzugangsdaten im Netz hängt. Anthropic nennt als nötige Gegenmaßnahmen ausdrücklich Geräte-Hardening und Überwachung auf ISP-Ebene — zwei Ebenen, von denen die zweite für Privatnutzer kaum erreichbar ist.
Was im eigenen Heimnetz aber sehr wohl machbar ist: IoT- und Smart-TV-Geräte in ein eigenes VLAN packen, das keinen Zugriff auf den Rest des Netzwerks hat, Standardpasswörter konsequent ändern und Geräte ohne Update-Historie beim Hersteller eher skeptisch betrachten.
FAZIT: Ein Laborbefund mit Verfallsdatum
Noch ist kein einziger realer Vorfall dieser Art bekannt — das Experiment lief kontrolliert im eigenen Labor. Der Wert der Meldung liegt im Vorlauf, den sie schafft: Wenn Anthropics eigene Prognose stimmt und die nötigen Fähigkeiten bis Jahresende allgemein verfügbar werden, ist jetzt der richtige Moment, um die eigene IoT-Hygiene zu überprüfen — nicht erst, wenn der erste reale Fall Schlagzeilen macht.