Anthropic: los modelos de IA pequeños pueden infectar televisores inteligentes y robots aspiradora en 6–12 meses

Los modelos de IA pequeños pueden empezar, en cuestión de meses, a propagarse por sí solos por dispositivos domésticos mal protegidos: televisores inteligentes, robots aspiradora y otra electrónica «smart». Es la conclusión de los investigadores de Anthropic. En sus pruebas, uno de los modelos ya recorrió entera la cadena de infección. Dario Amodei, director de la compañía, advierte de que un enjambre así puede construir en 6–12 meses una botnet persistente a escala de todo internet, con daños de cientos de miles de millones de dólares.

Qué mostraron exactamente las pruebas

La versión divulgativa de la investigación ofrece pocos detalles. No está claro qué modelo superó la prueba, en qué dispositivos ni a través de qué vulnerabilidades. Esos datos conviene buscarlos en el propio informe. Pero la tesis principal está formulada con claridad: se trata de una cadena de infección completa, no de indicaciones a una persona. El modelo recorre todo el camino, desde el objetivo hasta afianzarse en el sistema y seguir propagándose, sin un operador que lo guíe paso a paso.

Para la industria de la seguridad, esto supone pasar de la teoría a la práctica. Hasta ahora, las conversaciones sobre una «IA autorreplicante» seguían siendo un escenario de futuro. Ahora Anthropic tiene un resultado de laboratorio, y la propia compañía habla de un horizonte de meses, no de años.

Por qué son peligrosos precisamente los modelos pequeños

Los modelos frontier viven en centros de datos y no se pueden copiar a un televisor. Con los modelos compactos es distinto: necesitan mucha menos memoria y capacidad de cálculo y, en principio, pueden funcionar en hardware modesto. Es una deducción nuestra a partir de la lógica del problema, no una cita de la investigación, pero explica por qué se pone el acento en los modelos pequeños.

Los objetivos tampoco son casuales. La electrónica doméstica barata lleva años recibiendo pocas actualizaciones, o ninguna. Las contraseñas por defecto, los servicios abiertos y los firmwares antiguos son habituales en ella. Hay millones de estos dispositivos, y sus propietarios rara vez revisan su configuración.

Una botnet que sabe pensar

El precedente histórico más cercano es Mirai. En 2016, esta botnet formada por cámaras y routers contribuyó a dejar fuera de servicio a parte de los grandes servicios mediante un ataque al proveedor de DNS Dyn. Mirai seguía un guion rígido: probaba contraseñas conocidas y actuaba según reglas predefinidas. Si un dispositivo no encajaba en la plantilla, quedaba intacto.

Un modelo con capacidad de razonamiento propia puede adaptarse a un firmware concreto y buscar rutas alternativas allí donde un script se topa con un muro. Eso es justo lo que teme Anthropic. La advertencia de Amodei sobre una «botnet persistente» y pérdidas de cientos de miles de millones de dólares debe leerse como un escenario, no como una medición. Una compañía que construye su reputación como desarrolladora responsable tiene interés en este tipo de pronósticos. Pero el hecho de que la cadena completa ya se haya reproducido en una prueba no es un pronóstico.

Cifras clave de la declaración

• Horizonte de la amenaza: 6–12 meses, según la estimación de Amodei.
• Daño potencial: cientos de miles de millones de dólares.
• Tipo de objetivos: televisores inteligentes, robots aspiradora y otros dispositivos de consumo mal protegidos.
• Resultado de las pruebas: al menos un modelo completó toda la cadena de infección.
• Clase de modelos: pequeños, capaces de funcionar en hardware limitado.

Qué deben hacer propietarios y fabricantes

Mientras los detalles de la investigación no se publiquen por completo, la higiene básica sigue siendo la mejor defensa. Los propietarios deberían cambiar las contraseñas por defecto, instalar los firmwares más recientes y desactivar el acceso remoto que no necesiten. Conviene aislar estos dispositivos en una red de invitados aparte, para que el televisor o el aspirador no vean los portátiles ni los almacenamientos en red. Si el fabricante ha dejado de publicar actualizaciones, lo razonable es sustituir el aparato.

Los fabricantes tendrán que revisar el enfoque de «lanzar y olvidar». Hacen falta contraseñas únicas en cada dispositivo, actualizaciones automáticas periódicas y el mínimo de servicios abiertos. Los equipos de seguridad corporativa deberían hacer ya un inventario de todo lo conectado a la red de la oficina, desde las pantallas inteligentes de las salas de reuniones hasta las cámaras. Para un agente atacante, esos son los puntos más blandos del perímetro.