Investigaciones recientes en ciberseguridad documentan una nueva categoría de malware basado en inteligencia artificial capaz de propagarse de forma autónoma entre dispositivos conectados —desde televisores hasta sistemas de climatización— sin depender de un servidor central. Esta característica redefine el concepto de perímetro de seguridad en entornos donde la tecnología operacional (OT) y los dispositivos IoT coexisten con sistemas críticos de negocio.
Cómo opera el gusano: autonomía sin infraestructura centralizada
A diferencia de los gusanos informáticos tradicionales, que siguen instrucciones predefinidas y se detienen cuando se corrigen las vulnerabilidades, estos agentes de IA incorporan razonamiento adaptativo. En experimentos controlados, un modelo de inteligencia artificial distribuido en 15 dispositivos Android de bajo costo procesó cómputo de forma descentralizada, demostrando que ciertas aplicaciones de IA pueden operar sin infraestructura centralizada.
En una fase posterior del experimento, el modelo logró infiltrarse en dispositivos Android simulados, replicarse y propagarse a través de la red. En cuatro de cinco intentos alcanzó el 100% de los dispositivos objetivo; en el restante, comprometió siete de ocho. Los investigadores estiman que este tipo de gusano puede establecerse en un entorno nuevo en un plazo de uno a dos días.
La amenaza real: botnets distribuidas de alta capacidad
Aunque un solo dispositivo conectado —un refrigerador, un televisor inteligente— tiene poder computacional limitado, la propagación a través de decenas o cientos de endpoints multiplica exponencialmente la capacidad de procesamiento disponible para el atacante. Al no depender de un nodo central, el malware elude los métodos de contención convencionales basados en bloqueo de servidores de comando y control.
Los ciberataques recientes a cadenas de supermercados en Francia ilustraron la escala del daño cuando estos sistemas son comprometidos masivamente. La estructura descentralizada del malware complica la erradicación total una vez que alcanza una masa crítica: desconectar equipos infectados y aplicar parches resulta insuficiente si el agente ya aprendió a sortear esas actualizaciones.
Implicaciones para la gestión de redes mixtas
Este escenario invalida los modelos de defensa reactiva basados en parches. Las organizaciones que gestionan redes mixtas de dispositivos conectados enfrentan una superficie de ataque que crece en proporción directa al número de endpoints, muchos de los cuales presentan ciclos de actualización lentos o inexistentes.
La combinación de autonomía, adaptabilidad y operación descentralizada convierte a estos gusanos en una amenaza estructural. Responder a ella exige una revisión exhaustiva de las políticas de segmentación de red —especialmente el aislamiento de dispositivos IoT respecto a sistemas críticos— y la actualización de los protocolos de respuesta ante incidentes para contemplar escenarios de propagación sin origen centralizado identificable.
