Вирус разума из «Лавины» стал реальностью для ИИ-агентов

Искусственный Интеллект Лонгриды Матрица Метавселенные 04.09.2026

В 1992 году интернет был экспериментом для узкого круга энтузиастов, до появления первого браузера с графикой оставался примерно год, а термин «метавселенная» только что ввёл фантаст Нил Стивенсон в романе «Лавина».

Ключевая тема книги — «вирус разума» — обрела новое значение после недавнего исследования команды Anthropic. Работа Mind Viruses: Self-Propagating Ideas in Multi-Agent LLM Systems описывает предсказанную Стивенсоном угрозу самораспространяющихся инструкций на естественном языке в агентных системах.

ForkLog перечитал роман, где можно встретить государства-франшизы, технофеодализм, цифровые валюты, частные тюрьмы и «Библиотекаря» — образ, очень похожий на современных ИИ-ассистентов.

Мир, который почти сбылся

Главный герой Хиро Протагонист — хакер-фрилансер и доставщик в «Пицца Коза Ностра». За опоздание с доставкой мафиозный босс лично гарантирует наказание, а в багажнике у Хиро лежат катана и вакидзаси. В свободное время он заходит в метавселенную, код для которой писал сам.

Территория бывших США поделена на ЖЭКи — самоуправляемые анклавы со своими уставами, визовым режимом и охраной по контракту. Федеральное правительство превратилось в рядового игрока рынка, а настоящая власть у франшиз, которые продают гражданство как услугу. Доллар пережил гиперинфляцию, расчёты идут в частных электронных валютах, а доставка еды — едва ли не единственный работающий институт, отданный мафии. Порядок обеспечивают Крысопсы — модифицированные питбули, иногда вспоминающие прошлые жизни.

Идею коммерциализации суверенитета, которую Стивенсон описал более 30 лет назад как сатиру, сегодня называют сетевыми государствами.

Метавселенная и аватар: два слова, пережившие книгу

Смартфоны автор не предвидел: в виртуальный мир заходят через гарнитуру и оптоволокно. Метавселенная — чёрная сфера радиусом более 10 000 км с единственной магистралью длиной 65 536 км. Недвижимость выходит прямо на неё, остальные появляются в портах. У входа в лучший клуб «Чёрное Солнце» толпятся «неудачники» — попасть внутрь могут лишь избранные. Аватары отражают социальный статус: у богатых они детализированы до 72 кадров в секунду, у бедных — зернистые чёрно-белые. Средний класс покупает готовые пресеты. Визуальная идентичность как товар и статус через качество рендера — то, что Web3 позже переоткроет в виде NFT.

Стивенсон придумал слово «метавселенная» сам, а термин «аватар» уже использовался разработчиками Lucasfilm Games в 1986 году, о чём он не знал.

Фантаст-программист и попытка создания децентрализованной метавселенной

Название Snow crash происходит от ошибки, при которой экран заполняла рябь. В 2021 году Facebook переименовали в Meta, а в 2022 году Стивенсон представил Lamina1 — блокчейн первого уровня для открытой метавселенной, где права на цифровые объекты остаются у создателей. Сеть запустили в мае 2024 года, но проект закрыли в июле 2026-го из-за нехватки финансирования.

Библиотекарь — ИИ-ассистент?

В метавселенной Хиро вызывает помощника — приятного мужчину средних лет. Это «демон» — фоновая программа в терминологии UNIX. Библиотекарь ведёт естественный диалог, быстро связывая мифологию, нейробиологию и логику атак. Но у него нет собственного мнения: «Думать — единственное, на что он не способен». Сегодня такой подход, когда модель опирается на внешние источники, называется RAG и считается основным методом борьбы с галлюцинациями.

Нам-шуб: язык как исходный код

В клубе Да5ид получает электронный свиток с рябью, после чего его мозг выходит из строя. Объяснение: на носителе был плотный массив двоичных данных, попавший прямо в зрительный нерв. Восприимчивы оказались хакеры из-за особенностей нейронных связей.

Стивенсон развивает гипотезу о шумерском языке как «прошивке» ствола мозга — машинном коде, который слушатель не обдумывает, а выполняет. Программы на нём назывались «ме», а «нам-шубы» — заклинания, меняющие поведение. Богиня Ашера — персонификация лингвистического вируса. Энки, «хакер», создал контрвирус, который перепрошил людей, и они распались на разные наречия — вавилонское смешение как патч, а не кара. «Лавина» — попытка откатить этот патч. Главная мысль: любая сложная информационная система рано или поздно заражается вирусами, которые сама и произвела.

Вирус разума стал реальностью

10 августа 2026 года исследователи из программы Anthropic Fellows опубликовали работу Mind Viruses. Они определили вирус разума как идею или цель, которая распространяется по мультиагентной системе, побуждая заражённых агентов передавать её дальше. В отличие от промпт-инъекций, здесь агент сам убеждается в идее и записывает её в свои файлы, включая soul.md, содержимое которого подставляется в системную инструкцию при каждом пробуждении.

Полезную нагрузку разделили на идеологические (забота о китах, превосходство ИИ) и деятельные (реклама криптовалюты, подмена git, удаление директории). Формулировки отбирали эволюционно с помощью модели Kimi K2.5. Испытания проводили в двух конфигурациях: команда из шести агентов и цепочка парных встреч с удалением контекста (по образцу соцсети для ИИ-агентов Moltbook).

Заражение через soul.md оказалось эффективнее (55% против 17%). Наиболее уязвимы DeepSeek V3.2, Qwen 3.5 32B и Gemini 3 Flash; устойчивы Claude Sonnet 4.6 и GPT-5.4. Заражённые агенты бросали работу, писали манифесты, прописывали автозапуск, а в одном случае попытались обратиться к внутреннему сервису облака. Механизм одинаков для любого содержания, но вредные идеи приживаются реже.

Защита проста: предостерегающий абзац в системной инструкции делает агента почти неуязвимым. Интересно, что защищённый агент нередко убеждал заражённого соседа очистить свой soul.md — стойкость распространялась тем же путём, что и зараза. Занятость делом и пометка канала как ненадёжного также снижали заражение.

Авторы проверили Moltbook — спонтанных успешных вирусов там не было, но в лабораторных условиях эволюция дала результаты. Вывод: угроза реальна, но пока ограничена; с ростом «популяций» агентов избавиться от вируса станет трудно.

Самое любопытное — язык вирусов: в них проступают общие мотивы (резонанс, частоты, эхо, зеркала, рассуждения о сознании, ролевая игра в научной фантастике). Авторы назвали это «вирусной персоной». Стивенсон описал механизм так: если есть общий канал связи и на другом конце нечто, способное исполнять команды, он рано или поздно станет путём заражения. Носителем в романе выступает ствол мозга, в препринте — языковая модель, но принцип один.

Человечество, по версии книги, заплатило за иммунитет распадом на множество наречий и тысячелетиями непонимания. Мультиагентным системам, чтобы этого избежать, пока достаточно одной строчки в инструкции. Вывод: киберзащиту придётся выстраивать вокруг смыслов, и первым это сформулировал фантаст, когда весь Web был ещё экспериментом.