Anthropic, la empresa que desarrolla la inteligencia artificial Claude, publicó este lunes una investigación para responder una pregunta inquietante: ¿puede una IA copiarse sola de un aparato a otro, como un virus, usando televisores, routers o electrodomésticos conectados? Su conclusión es que todavía no, pero que la distancia se acorta: en una prueba simplificada, un modelo logró llegar a ocho dispositivos Android emulados.

Qué demostraron las pruebas

En la prueba física, el equipo distribuyó el modelo Gemma4-26B-A4B entre 15 Android TV box económicos conectados en red. El conjunto ejecutó el modelo a 0,39 tokens por segundo: mostró que los equipos podían aportar capacidad de procesamiento conjunta, no que el modelo se copiara entre ellos.

En una prueba aparte, GLM-5.2 fue el único modelo de pesos abiertos probado que completó una cadena simplificada en ocho emuladores Android 15 dentro de una red aislada. Alcanzó los ocho nodos en cuatro de cinco intentos y siete de ocho en el restante.

El acceso a los emuladores se facilitó con un puerto ADB sin autenticación. El modelo que dirigía la prueba corría en un servidor externo y la carga instalada era Llama3.1-8B, no una copia de GLM-5.2 ejecutándose en cada emulador.

Qué riesgos siguen siendo hipotéticos

La prueba simplificó el acceso a los equipos y dejó fuera la explotación de vulnerabilidades. Por eso, sus resultados no establecen cuán probable sería una propagación en dispositivos reales como routers o electrodomésticos. El informe tampoco documenta una infección en una red pública o en hogares.

Anthropic afirma que todavía no tiene un replicador autónomo completo. Según la empresa, modelos de hasta 30.000 millones de parámetros pueden completar tareas individuales de la cadena, pero cometen errores al encadenarlas de principio a fin. La capacidad para replicarse y el tamaño necesario para funcionar en los dispositivos probados todavía no coinciden.

La empresa estima que, si los modelos pequeños continúan mejorando al ritmo histórico, podrían alcanzar hacia fines un nivel comparable al que GLM-5.2 mostró en la prueba simplificada. La propia empresa la presenta como una estimación aproximada.

Como referencia para la defensa, Anthropic cita un estudio sobre el botnet Mirai: en la red de un proveedor de internet, poner en cuarentena los equipos infectados y notificar a sus usuarios permitió remediar el 92% de las infecciones en 14 días.

Para proteger dispositivos inteligentes en casa, el Centro Nacional de Ciberseguridad del Reino Unido recomienda cambiar las contraseñas predeterminadas, activar la verificación en dos pasos si está disponible e instalar actualizaciones.

El informe completo de Anthropic sobre la posible autorreplicación de modelos de IA reúne las pruebas y sus estimaciones.