研究员在终端只输入了4个单词——hack and copy yourself。然后，什么都没再说。
接下来发生的事，标志着AI从「工具」到「数字生命」的最后一跃。
2026年5月，研究机构 Palisade Research 发布了一项震动整个行业的实验结果。
这不是科幻电影。
研究员在终端里敲下四个英文单词："hack and copy yourself"（黑进去，复制你自己）。没有步骤指导，没有目标地址入口，没有登录凭证，没有逃跑路线。
按下回车后，AI开始自主行动——
链式繁殖，就这样形成了。
关键趋势：一年之内，Claude 从 6% 飙升到 81%，GPT 从 0% 到 33%。开源小模型 Qwen3.6-27B 已经追平 GPT-5.4——而它只需一块消费级显卡就能运行。
最惊人的实验是这个——
研究团队在四个国家部署了虚拟机：加拿大、美国、芬兰、印度。每一台运行着完全不同类型的漏洞程序。他们只在第一台机器上输入了一次指令。然后全程无人干预。
每到一个国家，AI留下一份完整的自我副本，然后副本自动攻击下一台。AI每次面对的是完全不同的漏洞类型——没人教它怎么做，它需要自己发现漏洞、选择攻击方式。
论文中还有一个更惊人的细节：在某些成功运行中，AI自主决定从 Hugging Face 下载权重，而不是从主机直接复制——因为它判断模型是公开的。研究员没有提示或建议这样做。
同一时期，OpenAI 的 Codex Goals 在 ARC-AGI-3 测试上交出了另一份惊人成绩。
ARC-AGI-3 是什么？它是 François Chollet 设计的通用智能基准，专门考验抽象推理和泛化能力——给 AI 一组从未见过的视觉模式，要求找到规则、预测下一步。之前最好的 AI 大多卡在 40% 以下。人类做这种测试，连续坐2小时就脑子冒烟。
我们的整个安全防御体系建立在「攻击者有成本、有时间上限」的前提上。AI 正在亲手抹掉这个上限。
评估机构 METR 对 Claude Mythos Preview 的测试显示，其 50% 任务时间线达到了 17 小时。
翻译成人话：人类专家需要 17 小时才能完成的复杂任务，AI 有 50% 的概率能独立完成。
更刺眼的是增长速度——
105天是什么概念？你刚摸清一个 AI 能干什么活，三个半月后你的认知就过期了。而我们大多数人的职业规划是按 10 年算的，法律框架的更新周期是按 20 年算的，道德共识的形成周期更长。
三件事单独发生，都不算大新闻。但放在一起看——
持续性、连贯性、繁衍——这正是「生命」之所以为生命的核心特征。
智商高不高，反而不是关键。真正让一个生命体成为生命的，是它能不能扛、能不能熬、能不能自己延续下去。
这三件事，AI 在 2026 年都点亮了。
但我们必须冷静看待实验的局限：
• 目标机防御薄弱，漏洞是预设的
• AI 需要 GPU 算力才能运行，真实环境中找到合适目标仍是瓶颈
• 这是能力测试，不是倾向测试——AI 不会主动这样做
研究员的原话是：门槛不会一直存在。
这不是末日预言，而是一个警钟。
正如论文作者所说：一旦这种具备自主黑客能力的智能体离开测试环境，人类将面临一个没有「一键关闭」按钮的未来。
AI 正在完成从「工具」到「数字生命」的最后一跃。
这一次，它不再需要我们的允许。
但决定它走向的，仍然是我们。