La empresa Anthropic advirtió recientemente sobre una evolución acelerada en las amenazas de ciberseguridad impulsadas por inteligencia artificial, ante el aumento de la probabilidad de que surjan gusanos informáticos capaces de copiarse a sí mismos y propagarse automáticamente entre dispositivos conectados a internet sin intervención humana directa.
El equipo de investigación ofensiva de la compañía reveló, en un informe publicado recientemente, el desarrollo de un programa malicioso de inteligencia artificial que logró propagarse de manera independiente a través de televisores inteligentes conectados a la red. Los investigadores explicaron que el programa distribuyó partes de sus operaciones en 15 televisores, aprovechando la capacidad informática de cada dispositivo para continuar funcionando a pesar de los limitados recursos individuales.
Naturaleza de la amenaza y superación de los virus tradicionales
Los gusanos de inteligencia artificial se diferencian de los virus tradicionales por su capacidad potencial para adaptarse a diferentes entornos operativos y explotar nuevas vulnerabilidades de seguridad para ampliar su alcance de propagación, específicamente en los dispositivos conocidos como "Internet de las Cosas" (IoT), como los televisores inteligentes y los electrodomésticos conectados que a menudo reciben actualizaciones de seguridad a un ritmo lento en comparación con los teléfonos y las computadoras.
Los investigadores de la empresa estimaron que estos gusanos podrían volverse más viables para su ejecución a finales de 2026 si continúa el ritmo actual de desarrollo de modelos capaces de ejecutar tareas complejas con recursos informáticos limitados. Estas amenazas recuerdan un historial de ataques preocupantes como el gusano Morris de 1988, el gusano Stuxnet y los ataques de WannaCry.
Debate entre la advertencia técnica y la exageración mediática
Por otro lado, algunos expertos consideran que las capacidades actuales de los gusanos de inteligencia artificial no justifican que encabecen la lista de riesgos; ya que Jonas Guan, investigador de doctorado en la Universidad de Toronto, señaló que la versión presentada por Anthropic se propaga lentamente. Juan Andrés Guerrero-Saade, vicepresidente de investigación en SentinelOne, cuestionó el impacto práctico del experimento, considerándolo más cercano a una demostración técnica magnificada por los medios.
¿Qué cambia en la práctica?
- Los ataques dependen de explotar las capacidades de los modelos para distribuir operaciones de programación en lugar de depender de un solo dispositivo.
- Los gusanos potenciales apuntan a dispositivos vulnerables en términos de seguridad que carecen de actualizaciones continuas.
- Los gusanos informáticos dejan patrones de comportamiento que pueden ser detectados y bloqueados mediante mecanismos de protección básicos, como contraseñas seguras y autenticación de dos factores.
Por su parte, Ariel Herbert-Voss, fundador de RunSybil, afirmó que la infraestructura actual de ciberseguridad no está completamente preparada para lidiar con la propagación de estas amenazas, haciendo un llamado a fortalecer los recursos de los equipos de seguridad y abordar las vulnerabilidades rápidamente. En el mismo contexto, otros expertos como Chris Inglis, ex director adjunto de la Agencia de Seguridad Nacional de EE. UU., consideran que los principios de auto-propagación y adaptación podrían aprovecharse en aplicaciones defensivas para detectar vulnerabilidades y abordarlas tempranamente a través de las redes.