Investigadores de ciberseguridad han documentado una nueva categoría de malware basado en inteligencia artificial capaz de replicarse de forma autónoma entre dispositivos conectados —desde televisores hasta sistemas de climatización— sin depender de un servidor central que pueda ser desconectado. Los recientes ciberataques a cadenas de supermercados en Francia evidenciaron la fragilidad de estos ecosistemas cuando son comprometidos a escala.
Cómo funciona la propagación autónoma
A diferencia de los gusanos informáticos tradicionales, que siguen instrucciones predefinidas y se detienen cuando se corrigen vulnerabilidades conocidas, los gusanos de IA tienen capacidad de razonamiento adaptativo. En un experimento controlado, un modelo de inteligencia artificial fue distribuido en 15 dispositivos Android de bajo costo, con cada unidad procesando una fracción del cómputo total. El resultado demostró que ciertas aplicaciones de IA pueden operar sin infraestructura centralizada de alto costo.
En una segunda fase del experimento, el modelo logró infiltrarse en dispositivos Android simulados, replicarse y propagarse al resto de la red. En cuatro de cinco intentos alcanzó el 100% de los dispositivos objetivo; en el intento restante, comprometió siete de ocho. Los desarrolladores estiman que este tipo de gusano requiere entre uno y dos días para establecerse en un entorno nuevo y desconocido.
El riesgo de la botnet descentralizada
La amenaza más significativa no es el dispositivo individual comprometido, sino la formación de botnets distribuidas. Un solo refrigerador o televisor conectado tiene poder computacional limitado, pero la propagación a través de decenas o cientos de dispositivos multiplica exponencialmente la capacidad de procesamiento disponible para el atacante. Al no depender de un nodo central, este tipo de malware resiste los métodos de contención convencionales.
El gusano también podría seguir aprendiendo durante su propagación, lo que le permitiría adaptarse a dispositivos con arquitecturas y sistemas operativos distintos. Aunque los equipos infectados pueden desconectarse de la red y sus brechas corregirse, la estructura descentralizada complica la erradicación completa una vez que el malware alcanza masa crítica.
Implicaciones para la seguridad empresarial y de infraestructura
Este escenario redefine el perímetro de seguridad en entornos donde la tecnología operacional (OT) y los dispositivos IoT conviven con sistemas críticos de negocio. La capacidad del malware de eludir actualizaciones de seguridad —aprendiendo activamente a sortearlas— invalida los modelos de defensa reactiva basados en parches. Las organizaciones que gestionan redes mixtas de dispositivos conectados enfrentan una superficie de ataque que crece en proporción directa al número de endpoints, muchos de ellos con ciclos de actualización lentos o inexistentes.
La combinación de autonomía, adaptabilidad y operación descentralizada convierte a estos gusanos en una amenaza estructural que exige revisar tanto las políticas de segmentación de red como los protocolos de respuesta ante incidentes en entornos con alta densidad de dispositivos IoT.
