Anthropic ha demostrado en su laboratorio que los gusanos de IA ya saben saltar de un aparato a otro. Lo que todavía no saben es caber dentro del aparato.
El equipo que ataca sus propios sistemas para buscarles las cosquillas publicó este lunes 12 de octubre un experimento firmado por William Zhou y Daniel Freeman. El titular ya lo dice todo: los modelos pequeños de IA están a meses de copiarse solos entre electrodomésticos, sin pasar por ningún centro de datos, y el trabajo completo se puede leer en la web oficial de Anthropic. La noticia más incómoda de la semana no es el apocalipsis. Es el asterisco.
La demostración es física, no un PDF con dibujitos. Compraron 15 TV box Android genéricos a unos 55 dólares cada uno, con 4 GB de memoria, los enchufaron en red y repartieron entre ellos Gemma 4, el modelo abierto de Google, a dos capas por aparato. Corrió a 0,39 tokens por segundo, menos de una palabra por segundo. Lento de narices, pero corrió.
Qué hace exactamente un gusano de estos
Un gusano informático es un programa que se copia solo de una máquina a otra. Anthropic montó una red cerrada de ocho equipos Android emulados, con un puerto de administración abierto y sin contraseña, y soltó distintos modelos como carga viral. Solo uno completó el ciclo entero: GLM-5.2, de la china Zhipu, que escaneó la red, entró, y dejó instalado un modelo pequeño de Meta en cada nodo. Ocho de ocho equipos en cuatro de cinco intentos.
El problema es de talla. GLM-5.2 no entra en un TV box y en el experimento corría desde un servidor aparte. Los que sí entran, como Qwen 3.5 de Alibaba con 9.000 millones de parámetros, logran arrancar un modelo en ocho de nueve tipos de hardware, pero se pierden al encadenar todos los pasos. Hoy, el piso de capacidad y el techo de memoria no se cruzan.
El detalle que casi nadie está leyendo: los pesos los publica China
Aquí está la grapa. Para que un gusano de IA viaje, necesita llevarse el modelo consigo o descargarlo de un repositorio público, y un modelo que no se puede descargar no viaja. La lista de candidatos coincide con la de modelos abiertos, y esa lista la encabezan Zhipu y Alibaba. Los laboratorios estadounidenses guardan los pesos bajo llave; los chinos los publican, por ejemplo, en el repositorio oficial de Qwen en GitHub.
Un gusano de IA no necesita un ejército: necesita que alguien deje los pesos al aire y una nevera que siga con la contraseña de fábrica.
Anthropic no dice en ningún momento que China ataque a nadie. Dice que la capacidad existe y que vive en pesos que cualquiera puede bajar. Conviene tener presente el interés de quien firma: la compañía vende modelos cerrados y gana con un relato en el que abrir los pesos es el riesgo. Eso no vuelve falso el experimento. Los TV box están ahí y la red cerrada también.
Lento, ínfimo y sin botón de apagado
Las velocidades que midieron son de risa. Con Gemma 4 sobre los TV box, montar cada copia nueva tardaba entre 71 y 150 horas. Una red de dos millones de televisores infectados, el tamaño que alcanzó el botnet Kimwolf, equivaldría como mucho a unos 40 chips H100 de Nvidia. Casi nada en cómputo.
Lo que sí pesa es la persistencia. No hay servidor central que desenchufar, y el gusano aprende: cada instancia de Qwen dejaba notas a la siguiente y la tasa de éxito subió del 45% al 84% entre generaciones. Anthropic lo compara con un moho mucilaginoso: se expande sin cabeza.
Un dato que no cierra del todo con la tesis del gusano autónomo: cuando le dieron al modelo pequeño acceso a Opus 4.8, un modelo frontera, para pedirle consejo, no mejoró. No sabía qué preguntar. Los propios autores lo dejan abierto.
Las defensas que proponen son viejas y aburridas, que es justo lo que funciona. Cuarentena por parte de los proveedores de internet, que contra Mirai se limpió el 92% de las infecciones en 14 días. Y prohibir las contraseñas de fábrica, como ya hizo el Reino Unido. El aparato del que hablan sale de fábrica sin protección y nadie lo actualiza después. Cosas que pasan en 2026.
Anthropic proyectó la curva de mejora de los modelos pequeños sobre el índice de capacidades de Epoch AI y le salió una fecha: finales de 2026. Los propios autores avisan de que ese índice es aproximado y de que el replicador real llegaría poco después. Yo leo ese calendario como orden de magnitud, no como cuenta atrás. El gusano aún no tiene un modelo que le quepa dentro. Tiene algo peor: una fecha.
Hype-O-Meter
Nivel de hype: 7,5/10. El hallazgo es real y el calendario asusta, pero conviene recordar el montaje: red cerrada, puerto abierto y contraseña de fábrica, el escenario más tonto posible. Lo que de verdad importa no es el gusano, es la lista de pesos abiertos que lo hace viable — y esa lista no la controla ningún laboratorio estadounidense.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Anthropic monta una red de TV box donde un modelo se copia solo de aparato en aparato.
- 🔥 ¿Por qué importa? El único modelo que cierra el ciclo es chino y de descarga libre, y la proyección apunta a finales de 2026.
- 🤔 ¿Nos afecta o es solo un meme? Tu nevera sigue a salvo, al menos hasta que alguien le cambie la contraseña de fábrica.
