La evolución de la inteligencia artificial plantea nuevos retos para la seguridad informática. Una investigación publicada por la empresa tecnológica Anthropic advierte que, en el futuro cercano, ciertos modelos de IA podrían facilitar la creación de programas maliciosos capaces de adaptarse a distintos dispositivos y reproducirse dentro de redes informáticas con una intervención humana cada vez menor.
El estudio, difundido el 12 de octubre, exploró la posibilidad de ejecutar modelos de inteligencia artificial en equipos económicos y utilizarlos para realizar tareas relacionadas con la replicación de software. Los investigadores distribuyeron un modelo entre 15 dispositivos Android TV de bajo costo, demostrando que estos aparatos pueden trabajar de manera conjunta para procesar operaciones de IA, aunque con un rendimiento limitado.
En una segunda prueba, el equipo utilizó ocho dispositivos Android virtuales dentro de una red de experimentación aislada. Allí evaluó si un sistema de IA podía desplazarse entre equipos, configurar el entorno necesario para ejecutar un modelo y continuar el proceso de replicación. Los resultados mostraron que algunas de estas etapas pueden automatizarse, aunque todavía existen limitaciones importantes para conseguir una propagación completamente autónoma en condiciones reales.
Una amenaza que podría evolucionar
A diferencia de los gusanos informáticos convencionales, que suelen depender de vulnerabilidades específicas o de instrucciones previamente programadas, un sistema malicioso asistido por inteligencia artificial podría analizar entornos desconocidos y modificar sus acciones para adaptarse a diferentes condiciones tecnológicas.
Esta capacidad podría aumentar la complejidad de los ataques contra dispositivos conectados a internet, especialmente aquellos que utilizan programas desactualizados o cuentan con mecanismos de protección insuficientes.
Anthropic considera que los avances en modelos más pequeños podrían acercar este escenario a la realidad durante los próximos meses. Sin embargo, la investigación no demuestra que exista actualmente un gusano de IA capaz de propagarse de manera generalizada y sin supervisión por redes del mundo real.
Ataque a sistemas de refrigeración en Francia
Las advertencias sobre la seguridad de los dispositivos conectados coinciden con un ciberataque registrado en supermercados franceses durante la noche del 11 al 12 de octubre. El incidente afectó sistemas digitales encargados de controlar equipos de refrigeración y congelación, lo que provocó un incremento de las temperaturas en distintas instalaciones y la pérdida de productos perecederos.
De acuerdo con la alerta emitida por el organismo francés CERT-FR, se detectaron compromisos de controladores remotos de refrigeración de las marcas Danfoss, Copeland y Dixell. Algunos equipos alcanzaron temperaturas cercanas a los 50 grados Celsius, lo que generó importantes daños económicos y obligó a desechar alimentos.
Las autoridades mantienen las investigaciones para determinar cómo se produjeron las intrusiones y quiénes fueron los responsables. Hasta el momento, no existe evidencia confirmada de que estos ataques hayan utilizado gusanos informáticos impulsados por inteligencia artificial ni de que estén relacionados con el experimento de Anthropic.
El caso, no obstante, expone las consecuencias que puede tener el acceso no autorizado a sistemas digitales que administran procesos esenciales para la actividad comercial y la conservación de alimentos.
La prevención, clave ante los nuevos riesgos
Ante estos incidentes, CERT-FR recomendó reducir la exposición de los controladores de refrigeración a internet, instalar las actualizaciones de seguridad disponibles y limitar la administración remota a conexiones protegidas. También advirtió que los ataques contra estos dispositivos podrían continuar.
La preocupación se extiende a otros ámbitos, como las viviendas inteligentes, los sistemas industriales y los aparatos conectados que forman parte de las actividades cotidianas. A medida que aumenta la cantidad de equipos conectados, también crece la necesidad de protegerlos frente a accesos no autorizados.
Los hallazgos de Anthropic no significan que una amenaza de propagación masiva mediante IA sea inevitable. Sin embargo, sí muestran que algunas tareas necesarias para desarrollar software autorreplicante pueden automatizarse progresivamente.
El principal desafío para los especialistas será anticiparse a estas capacidades mediante mejores mecanismos de protección, actualizaciones constantes y controles más estrictos sobre los dispositivos conectados, antes de que estas tecnologías puedan aprovecharse para causar daños a mayor escala.
