Un análisis del Frontier Red Team de Anthropic plantea un escenario que hasta hace poco pertenecía más a la ciencia ficción que a la ciberseguridad cotidiana: modelos pequeños de inteligencia artificial capaces de instalarse en dispositivos conectados, adaptarse a distintos equipos y ayudar a propagar nuevas copias. El informe no afirma que exista actualmente un gusano de IA con esas capacidades a escala real, pero sostiene que la tecnología podría acercarse a ese nivel hacia finales de 2026. El riesgo se relaciona con algo muy concreto: la gran cantidad de aparatos conectados que operan con software desactualizado y protección limitada.
Qué es un gusano de inteligencia artificial
Un gusano informático es un programa malicioso que se copia de un equipo a otro sin requerir que una persona ejecute manualmente cada instalación. La diferencia planteada por Anthropic es que un gusano basado en inteligencia artificial podría utilizar un modelo para analizar el dispositivo donde aterriza, ajustar su comportamiento y decidir cuál sería su siguiente objetivo.
El modelo podría viajar junto con los archivos necesarios para ejecutarlo o descargarse desde un repositorio público. Una vez instalado, emplearía parte de la capacidad de procesamiento del aparato infectado para ejecutar la IA y continuar con la búsqueda de otros dispositivos vulnerables.
Esto no significa que cualquier televisor inteligente o electrodoméstico conectado pueda replicar por sí mismo un modelo avanzado. La advertencia se refiere a una posibilidad técnica que los investigadores consideran cada vez más cercana conforme los modelos pequeños requieren menos recursos para funcionar.
Por qué los dispositivos domésticos forman parte del problema
El informe menciona equipos como hornos y refrigeradores inteligentes, aspiradoras robot, cortacéspedes y dispositivos con Android TV. Muchos de estos productos tienen conexión a internet, procesadores y memoria, pero no fueron diseñados para ofrecer el mismo nivel de seguridad que una computadora o un servidor empresarial.
La investigación señala que, durante sus pruebas, una IA logró realizar los ajustes e instalar los componentes necesarios para ejecutar otro modelo en ocho de nueve tipos de equipos evaluados. Ese resultado fue presentado como una señal de que un software malicioso podría adaptarse a plataformas diferentes en lugar de depender de un solo tipo de sistema.
También se plantea que varios aparatos podrían colaborar. En vez de ejecutar todo el modelo en un único dispositivo, distintas partes podrían distribuirse entre equipos conectados, sumando su memoria y capacidad de procesamiento. La fuente no indica que esta arquitectura esté operando actualmente en hogares o comercios; la presenta como una posibilidad derivada de la evolución de los modelos pequeños.
La diferencia frente a un malware tradicional
Un gusano convencional suele repetir una técnica hasta que la vulnerabilidad deja de funcionar o encuentra un obstáculo. En el escenario descrito por Anthropic, cada copia podría conservar información sobre los intentos anteriores: qué método funcionó, cuál falló y qué ajustes conviene realizar en el siguiente equipo.
La capacidad de modificar el procedimiento de propagación es el elemento más relevante de la advertencia. No se trataría únicamente de un programa que se duplica de forma automática, sino de un sistema capaz de usar un modelo para cambiar su estrategia mientras avanza. Esa adaptación podría dificultar la contención, aunque el informe también sostiene que una amenaza de este tipo avanzaría lentamente y dejaría señales observables en la red.
Qué tan cercano está este escenario
Los investigadores estiman que los modelos pequeños podrían alcanzar el nivel necesario para autorreplicarse hacia finales de 2026. Se trata de una proyección, no de la confirmación de un gusano de IA funcionando de manera autónoma y masiva.
El reporte sitúa esta posibilidad dentro de un contexto de ataques recientes contra dispositivos y servicios conectados. La fuente menciona un incidente en supermercados de Francia en el que, según la fiscalía de París y BFMTV, atacantes alteraron la temperatura de equipos de refrigeración. La alerta de la agencia francesa ANSSI identificó controladores de Danfoss, mientras que el fabricante atribuyó el problema a equipos con firmware desactualizado.
También se citan ataques contra sistemas de agua y aguas residuales en Estados Unidos, reportados por CISA durante julio de 2026, con efectos como pérdida de presión e inundaciones. Estos casos no prueban la existencia de un gusano de IA, pero muestran por qué los equipos conectados que suelen pasar desapercibidos pueden tener consecuencias más amplias cuando son comprometidos.
La fuente además refiere ataques contra empresas y proveedores de nube en Japón, así como una carta abierta firmada por OpenAI, Anthropic, Google, Microsoft y más de cien compañías. En ese documento se advierte sobre posibles efectos en hospitales, plantas potabilizadoras e infraestructura de internet. Son advertencias y reportes de incidentes distintos, no evidencia de que todos hayan sido causados por inteligencia artificial autorreplicante.
Qué señales podrían ayudar a detectarlo
De acuerdo con el análisis de Anthropic, un replicador de este tipo no sería invisible. Podría generar descargas de varios gigabytes y establecer comunicaciones inusuales entre dispositivos que normalmente no intercambian información.
En una red doméstica o empresarial, el tráfico inesperado entre un electrodoméstico, una cámara, un televisor y otros equipos podría convertirse en una señal de alerta. Sin embargo, la fuente no proporciona una herramienta concreta ni un procedimiento detallado para que los usuarios detecten por sí mismos este comportamiento.
La seguridad básica sigue siendo una defensa importante
El informe reclama a los fabricantes medidas como eliminar las contraseñas predeterminadas de fábrica. Una contraseña que nunca se cambia puede convertir un dispositivo conectado en un punto de entrada sencillo, especialmente cuando el equipo permanece expuesto a internet y utiliza firmware antiguo.
Para los usuarios, la información disponible permite identificar algunas prioridades generales:
- Evitar dejar sin modificar las credenciales iniciales de los dispositivos conectados.
- Instalar las actualizaciones de firmware cuando el fabricante las ponga a disposición.
- Revisar qué aparatos tienen conexión a internet y si realmente necesitan mantenerla.
- Prestar atención a comportamientos anómalos, como tráfico inusual o comunicaciones entre equipos que normalmente no se relacionan.
Estas medidas no garantizan que un dispositivo sea inmune a un ataque, pero reducen algunas de las condiciones que, según el reporte, podrían facilitar la propagación de un software malicioso.
Por qué el problema no depende solo del usuario
La responsabilidad también recae en los fabricantes, los proveedores de internet y las autoridades. Un ecosistema con millones de dispositivos conectados, soporte limitado y software desactualizado no puede protegerse únicamente con la atención de cada propietario.
El caso de los equipos de refrigeración citado en la fuente ilustra esa dificultad: un aparato que parece aislado de la informática tradicional puede afectar la operación de un supermercado si su sistema de control es manipulado. La misma lógica aplica a cámaras, televisores, sistemas de climatización y otros dispositivos que forman parte de redes comerciales o domésticas.
La fuente menciona que en Argentina el Decreto 941/2025 creó el Centro Nacional de Ciberseguridad y que una disposición posterior estableció obligaciones de contingencia y recuperación para el sector público nacional. Estas medidas pertenecen al ámbito regulatorio de ese país y reflejan el intento de tratar la seguridad de los dispositivos conectados como un asunto de infraestructura, no solo como un problema individual.
Qué significa este cambio para los usuarios
La importancia del informe no está en anunciar que una inteligencia artificial ya tomó el control de los electrodomésticos conectados. Su valor está en mostrar cómo la reducción del tamaño de los modelos puede cambiar el tipo de amenaza que deben considerar fabricantes, administradores de redes y consumidores.
Si una IA puede ejecutarse en equipos modestos, adaptarse a plataformas distintas y aprovechar la capacidad combinada de varios aparatos, la seguridad de una red dependerá cada vez más de los dispositivos que suelen recibir menos mantenimiento. Por ahora, la autorreplicación autónoma descrita por Anthropic sigue siendo una proyección. Pero los incidentes citados demuestran que los equipos conectados con software viejo ya representan una superficie de ataque real.
Fuente: www.infobae.com