Gusanos de IA: el IoT barato sería su primer blanco

Qué midió Anthropic y qué no mostró

El Frontier Red Team de Anthropic publicó el 12 de octubre un artículo de William Zhou y Daniel Freeman en el que sostiene que los modelos de IA pequeños podrían estar a meses de copiarse en dispositivos comerciales de internet de las cosas, como hornos inteligentes y cajas de TV Android genéricas. Las cifras siguientes son del propio artículo.

Qwen3.5-9B montó sus servidores en hardware que va desde placas Jetson Nano hasta Mac y tarjetas RTX 4090. Los autores dividen la replicación en cuatro etapas: encontrar objetivos, lograr ejecución, montar la inferencia y seguir desde el nuevo anfitrión. Dejaron triviales las dos primeras a propósito. La red de prueba exponía un puerto de depuración de Android sin autenticación, por lo que Anthropic considera su resultado un techo del éxito en el mundo real. La conclusión es modesta: el artículo dice que aún no hay un replicador rebelde completo, solo 'señales de vida'.

Por qué los dispositivos baratos son los primeros anfitriones probables

Los dispositivos domésticos y de pequeñas empresas podrían ser los primeros blancos, escriben los autores, porque están conectados a internet y históricamente han tenido poca seguridad. Anthropic compró 15 cajas de TV Android genéricas a unos 55 dólares cada una, las conectó en red y ejecutó el modelo Gemma4-26B-A4B repartido entre ellas a 0,39 tokens por segundo, con cada caja alojando unas pocas capas del modelo.

Las cajas de esta clase suelen traer de 1 a 4 GB de memoria. Con 4 GB cada una y compresión de 4 bits, cuatro o más cajas pueden servir un modelo de 9B y diez o más uno de 26B, y por eso un enjambre de dispositivos débiles puede alojar algo capaz.

La siguiente pregunta es la escala. La botnet Kimwolf infectó más de 2 millones de dispositivos, sobre todo cajas de TV Android genéricas. Si cada grupo de 15 dispositivos así ejecutara una copia del modelo de 26B, Anthropic calcula unas 133.000 copias y 80.000 tokens por segundo en total, más o menos la inferencia de 40 aceleradores Nvidia H100. Es poca capacidad de cómputo, y un replicador se propagaría despacio, con un tiempo de duplicación de días. El daño en este modelo viene de una huella sin un único interruptor de apagado, porque el cómputo en sí es pequeño. La estimación se apoya en una clase de hardware y una botnet anterior, como anotan los autores.

La fecha de finales de 2026 sale de una línea de tendencia

La fecha de finales de 2026 de Anthropic sale de un ajuste lineal sobre modelos abiertos de 30B parámetros o menos, cuya puntuación en el Epoch Capabilities Index sube unos 13,7 puntos al año, con un R cuadrado de 0,95.

De los modelos abiertos probados, solo GLM-5.2 completó toda la cadena: llegó a los 8 nodos en 4 de 5 intentos y a 7 en el quinto. Tomándolo como suelo de capacidad y una caja de TV de 4 GB como techo de tamaño, la línea de tendencia sitúa a un modelo pequeño en ese suelo hacia finales de este año. Los autores consideran el índice solo un indicador aproximado de la capacidad de replicación y la fecha una estimación aproximada.

Dos resultados más apuntan en ambos sentidos. Cuando cada copia de Qwen3.5-9B heredaba las notas de la anterior, su éxito al montar la inferencia subió del 45 por ciento de la primera generación a entre el 61 y el 84 por ciento en las siguientes. Tener acceso a un modelo asesor más fuerte, Opus 4.8, no dio ninguna mejora medible.

Las voces externas son prudentes. Al Jazeera, que informó del artículo el 13 de octubre, cita a Roman Yampolskiy, de la Universidad de Louisville, quien dice que un gusano de IA podría razonar sobre dispositivos desconocidos y seguir propagándose sin un operador humano, y que hoy no es una amenaza existencial. Anthropic no respondió a las preguntas de Al Jazeera, enviadas fuera del horario laboral.

Cuatro controles para oficinas, tiendas y pequeñas sedes

Anthropic plantea la defensa como una epidemia: bajar R0, el número de dispositivos nuevos que contagia cada dispositivo infectado, por debajo de 1 para que el replicador se extinga. Para un propietario, eso son cuatro controles.

Primero, haga una lista de todos los dispositivos con procesador de su red, incluidas cajas de TV, cámaras, equipos de videoconferencia y cajas de almacenamiento, cierre los puertos de administración entrantes y cambie las credenciales por defecto. Mirai se propagó con contraseñas de fábrica de los fabricantes, y el gusano de la prueba solo necesitaba un puerto de depuración de Android sin autenticación. El régimen británico para productos de consumo conectables, en vigor desde el 29 de abril de 2024, prohíbe las contraseñas por defecto universales y fáciles de adivinar, y Anthropic cita ese tipo de norma como una forma de reducir el conjunto de objetivos.

Segundo, pregunte a su proveedor de internet o de red gestionada si vigila los datos de flujo. Un replicador dejaría descargas de modelos de varios gigabytes y tráfico constante entre máquinas que normalmente no se hablan, y el artículo dice que la monitorización del proveedor podría ver ambas cosas. Tercero, pregunte si los clientes infectados se ponen en cuarentena y se les avisa: en la limpieza de Mirai, un proveedor que lo hizo eliminó el 92 por ciento de las infecciones en 14 días, frente al 74 por ciento sin aviso.

Cuarto, pregunte a los proveedores de dispositivos cómo cumplirán la Ley de Ciberresiliencia de la UE. La Comisión Europea indica el 11 de septiembre de 2026 para las obligaciones de notificación de vulnerabilidades explotadas activamente y el 11 de diciembre de 2027 para las obligaciones principales. Un proveedor sin respuesta es un proveedor que conviene cambiar en la próxima renovación.

Leer a continuación: Fallos de 2014 aún dan paso a un contratista chino  |  OSS Scanner de Anthropic envía informes sin revisar