Modelos de inteligencia artificial con capacidad de autoreplicación están más cerca de convertirse en una amenaza operativa de lo que la industria anticipaba. Anthropic ha emitido una advertencia formal sobre una nueva clase de malware impulsado por IA —denominado gusanos de inteligencia artificial— capaz de infiltrarse en dispositivos del ecosistema doméstico e industrial conectado, como hornos inteligentes, refrigeradores y televisores, sin requerir intervención humana en ninguna etapa del proceso.
Según los investigadores de la compañía, modelos con 30 mil millones de parámetros o menos ya pueden completar gran parte de los pasos necesarios para ejecutar una replicación autónoma. En condiciones de prueba controladas —con algunas barreras de seguridad desactivadas—, el modelo GLM-5.2 demostró capacidad de replicación de extremo a extremo. La proyección de Anthropic es que ciertos sistemas podrían alcanzar esta capacidad de forma plena en cuestión de meses.
El riesgo para infraestructura empresarial y entornos IoT
La convergencia entre IA generativa y dispositivos IoT amplifica el vector de ataque de forma exponencial. A diferencia del malware tradicional, los gusanos de IA no dependen de una vulnerabilidad fija: pueden adaptar su comportamiento según el entorno, lo que dificulta su detección con herramientas de ciberseguridad convencionales. Para organizaciones con redes de dispositivos conectados —desde plantas de manufactura hasta edificios corporativos inteligentes— esto representa una superficie de ataque que los esquemas de seguridad perimetral no están diseñados para contener.
La gestión de este riesgo exige revisar las arquitecturas de red segmentadas, los protocolos de actualización de firmware en dispositivos IoT y los mecanismos de monitoreo de comportamiento anómalo en tiempo real. La pregunta ya no es si los sistemas conectados son vulnerables, sino con qué velocidad pueden ser comprometidos antes de que los equipos de seguridad detecten la intrusión.
Presión regulatoria y ventana de acción
El debate regulatorio en torno a la IA ha escalado en paralelo. Figuras del sector tecnológico y financiero con alta exposición pública han comenzado a presionar por marcos normativos que establezcan límites claros sobre las capacidades autónomas de los modelos. La discusión ya no se centra en si regular, sino en qué aspectos regular primero: autonomía de replicación, acceso a infraestructura crítica o transparencia en el entrenamiento de modelos.
Para México y América Latina, donde la adopción de dispositivos conectados crece a tasas de dos dígitos anuales, la ausencia de regulación local específica sobre IA y ciberseguridad IoT representa tanto un riesgo de exposición como una oportunidad de posicionamiento normativo anticipado. Las organizaciones que comiencen a auditar su postura de seguridad frente a amenazas de IA autónoma hoy tendrán una ventaja estructural cuando los marcos regulatorios —inevitablemente— lleguen.
