El 12 de octubre de 2026 el Frontier Red Team de Anthropic publicó una investigación con una conclusión incómoda: modelos pequeños de 9B a 30B parámetros podrían estar a meses de poder copiarse solos entre dispositivos IoT baratos, sin depender de ningún centro de datos. Lo importante es separar lo que midieron de lo que proyectan.
Un gusano clásico se copia de máquina en máquina sin intervención humana. Un gusano de IA haría lo mismo, pero con una diferencia clave: llevaría consigo los pesos del modelo y correría la inferencia directamente en el equipo comprometido. Los pesos pasan a ser parte del malware. Según Anthropic, eso implica que los replicadores operarían de forma independiente de los recursos en la nube, así que no habría un punto central que los defensores puedan apagar, y además podrían adaptarse a dispositivos que no conocen, algo que el malware convencional no hace.
Anthropic probó modelos de entre 9B y 30B parámetros. Un modelo de 9B pudo ejecutar inferencia en 8 de los 9 tipos de hardware evaluados, y los modelos de hasta 30B lograron completar tareas individuales de replicación. Las variantes más fuertes, como GLM-5.2, mostraron replicación completa de punta a punta, pero solo en evaluaciones simplificadas y controladas.
Las pruebas usaron entornos de ciberseguridad simplificados, sin barreras de autenticación. Comprometer dispositivos reales es más difícil. La propagación sería lenta (días por ciclo de replicación) y los modelos actuales de este tamaño no tienen capacidad sofisticada de ingeniería social. La fecha de fin de 2026 es una proyección basada en la tendencia de mejora de los modelos pequeños, no una capacidad observada hoy.
Hay un antecedente que da contexto: en junio de 2026, investigadores de la Universidad de Toronto, según The Register, mostraron un gusano impulsado por un LLM open-weight de 2025 que explotaba vulnerabilidades ya conocidas (no zero-days). En una red de prueba de 33 equipos replicó a cerca del 62 % y tardó unos cinco días en alcanzar la mitad de la red. Es lento y poco sigiloso, pero funciona sin infraestructura de nadie más.
Anthropic recomienda monitorear transferencias de varios gigabytes en la red (mover pesos de modelo deja una huella de tráfico enorme), cuarentena a nivel de proveedor de internet para suscriptores infectados, que los fabricantes cumplan estándares de seguridad por defecto y remediación coordinada entre proveedores.
Qué significa para tu empresa: el riesgo inmediato no es que un gusano de IA te ataque mañana, sino que el inventario de dispositivos IoT baratos (cámaras, TV boxes, sensores, impresoras) con credenciales por defecto se vuelve más peligroso: cada uno sería un posible anfitrión de cómputo. Tres acciones concretas: segmentar el IoT en una red aislada sin salida libre a internet, alertar por transferencias salientes o entrantes de muchos gigabytes en equipos que normalmente mueven kilobytes, y exigir a proveedores de hardware parches y credenciales únicas por dispositivo.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel