Wired: un nuevo gusano ataca la infraestructura de IA, roba credenciales y destruye los archivos de sus víctimas

En julio de 2026, Wired describió un nuevo tipo de malware que se propaga como un gusano por los sistemas de programación con IA. El programa roba datos y credenciales de los desarrolladores y, por orden del atacante, activa un «interruptor de la muerte» (death switch): destruye archivos y bloquea el acceso a los usuarios legítimos.

Cómo funciona el nuevo malware

El malware se comporta como un gusano de red, pero apunta a la infraestructura de desarrollo con IA. Según la descripción de Wired, penetra a fondo en los sistemas de programación con IA y se afianza en los «puntos ciegos» de sus víctimas: zonas de la infraestructura que los equipos de seguridad apenas supervisan. Desde ahí, el programa recopila de forma discreta datos y cuentas, y amplía su acceso al entorno de los desarrolladores.

Entre los sistemas de programación con IA se cuentan los asistentes y los agentes autónomos que escriben, modifican y ejecutan código en nombre del desarrollador. Estas herramientas operan con amplios permisos de usuario, de modo que un malware instalado en ellas hereda las mismas capacidades: leer, modificar y borrar todo aquello a lo que llegue el agente.

El robo de credenciales es especialmente peligroso en un entorno de desarrollo con IA. Esas credenciales abren la puerta a los repositorios de código, a las claves de API de los modelos y a los servicios en la nube: al comprometer una sola herramienta, el atacante no se hace con un ordenador aislado, sino con todo el circuito de desarrollo de la empresa.

Qué es el «interruptor de la muerte»

El «interruptor de la muerte» (death switch) es una función destructiva que el operador del malware puede activar en cualquier momento.

«El malware es capaz de destruir archivos e impedir el acceso al sistema a los usuarios legítimos», se afirma en el artículo de

Wired.

Este escenario convierte el espionaje en sabotaje: la víctima pierde a la vez los datos y el control de su propia infraestructura. Por su mecánica, se parece más a los wipers —programas borradores empleados en ataques a infraestructuras críticas— que al ransomware clásico, que cifra los archivos para exigir un rescate.

Por qué la infraestructura de IA se ha convertido en objetivo

Los asistentes de programación con IA reciben en las empresas permisos muy amplios: acceso al código fuente, a los secretos, a los pipelines de CI/CD y a los entornos en la nube. Cuanta más autonomía tienen los agentes de IA, más atractivos resultan como objetivo: comprometer una sola herramienta abre todo lo que esta «ve». Mientras tanto, la monitorización va por detrás: las soluciones de seguridad tradicionales entienden mal qué comportamiento de un agente de IA debe considerarse normal, y son precisamente esos puntos ciegos los que, según Wired, explota el nuevo malware.

Los ataques a la cadena de desarrollo con IA se convirtieron en una tendencia notable en 2025–2026: los investigadores de seguridad encuentran con regularidad paquetes y extensiones maliciosos dirigidos específicamente a los desarrolladores y sus herramientas. El nuevo gusano es el siguiente paso de la misma lógica: atacar no el modelo, sino la infraestructura que lo rodea.

Qué significa

La seguridad de la infraestructura de IA se está convirtiendo en una disciplina propia: las herramientas de programación con IA están ya tan extendidas que se escribe malware especializado para ellas. Las empresas que incorporan agentes de IA deberían aplicarles las mismas reglas que a los desarrolladores humanos: privilegios mínimos, rotación de claves y monitorización de actividad anómala. Para los equipos que dan a los agentes acceso a producción, hay una conclusión adicional: una función destructiva como el «interruptor de la muerte» implica que las copias de seguridad y el aislamiento de los entornos dejan de ser una formalidad.