Anthropic advirtió que los modelos pequeños de inteligencia artificial podrían alcanzar a finales de 2026 la capacidad necesaria para replicarse entre dispositivos conectados, si mantienen su ritmo de mejora. El riesgo que plantea es una amenaza distribuida: copias que funcionen en equipos domésticos y sean difíciles de detener porque carezcan de un punto central de apagado.
Un gusano informático es un programa que se copia entre máquinas sin intervención humana. En el escenario descrito por la empresa, también transportaría el modelo de IA que necesita para funcionar y adaptarse a distintos equipos. Una botnet es la red de dispositivos comprometidos que un atacante utiliza para sus operaciones.
Ejecutar un modelo y completar la propagación son pruebas distintas
El informe, publicado el 12 de octubre de 2026, presenta una demostración con 15 dispositivos Android TV que ejecutaron conjuntamente Gemma4-26B-A4B. Eso acreditó la posibilidad de repartir el procesamiento de un modelo entre equipos baratos.
En otra prueba, GLM-5.2 alcanzó los ocho nodos de una red controlada en cuatro de cinco intentos. El acceso estaba simplificado y carecía de autenticación. Además, GLM-5.2 funcionaba en un servidor separado: en los nodos instalaba otro modelo, Llama3.1-8B. El resultado mide su capacidad para organizar la propagación, con condiciones más favorables que las de un ataque real.
La proyección para finales de 2026 supone que modelos suficientemente pequeños alcancen esa competencia. Anthropic utiliza un índice general de capacidades como referencia indirecta, por lo que el plazo es aproximado. Sus estimaciones describen una expansión lenta, del orden de días. La empresa aclara que todavía no tiene un replicador completo fuera de control humano.
Los dispositivos vulnerables ya sostienen botnets
Cloudflare calcula que Kimwolf reúne aproximadamente 2 millones de dispositivos Android en todo el mundo, incluidos equipos de streaming y móviles. Los utiliza para ataques de denegación de servicio y otras actividades maliciosas.
La compañía explica que los dispositivos del Internet de las Cosas, o IoT, suelen recibir pocas actualizaciones, permanecer encendidos y pasar largos periodos sin supervisión. Algunos conservan credenciales predeterminadas. Los equipos pueden seguir funcionando aparentemente con normalidad mientras el malware opera en segundo plano.
Esa experiencia ayuda a identificar el problema inmediato: hay aparatos conectados cuya seguridad ya resulta insuficiente frente al malware convencional. La adaptación a hardware diverso que Anthropic atribuye a la IA ampliaría las posibilidades de aprovecharlos.
La contención también depende del proveedor de internet
La experiencia de Mirai ofrece un precedente concreto. Un trabajo presentado en NDSS 2019, que combinó observación y un ensayo aleatorizado con 220 consumidores afectados, encontró que poner las conexiones infectadas en cuarentena y avisar a sus propietarios permitió remediar el 92 % de las infecciones en 14 días. Los avisos enviados únicamente por correo electrónico no mostraron un efecto observable frente al grupo de control.
Los autores también detectaron dificultades prácticas: algunos usuarios intentaban limpiar su computadora con antivirus aunque el equipo comprometido fuera otro dispositivo. Señalaron, además, que extender la cuarentena a gran escala chocaba con los débiles incentivos de los proveedores de internet.
Ese resultado corresponde a Mirai; su eficacia frente a replicadores de IA sigue pendiente de evaluación. El precedente sitúa a los proveedores de internet entre los actores que podrían contener una propagación distribuida, junto con los propietarios de los aparatos afectados. Anthropic pide reforzar los sistemas y preparar respuestas para amenazas persistentes y distribuidas.
