Investigadores de Anthropic advirtieron que pequeños modelos de IA podrían propagarse de manera autónoma entre dispositivos conectados, desde televisores hasta aspiradoras inteligentes. Un experimento logró reproducir ese comportamiento en un entorno controlado, mientras un ciberataque contra supermercados franceses expuso los riesgos de las infraestructuras digitalizadas.

La inteligencia artificial podría llevar las amenazas informáticas mucho más allá de las computadoras y los servidores. Refrigeradores, televisores, robots aspiradores y otros dispositivos conectados a internet podrían convertirse en objetivos de una nueva generación de programas maliciosos capaces de copiarse y adaptarse por sí mismos. La advertencia fue planteada por investigadores de Anthropic, que consideran que los avances en modelos pequeños están acercando un escenario hasta ahora difícil de concretar.

El riesgo se conoce como autorreplicación autónoma y tiene un antecedente en los llamados gusanos informáticos: programas que se propagan de un dispositivo a otro sin necesitar que una persona los copie manualmente. La diferencia es que los sistemas basados en inteligencia artificial podrían analizar entornos desconocidos, adaptarse a distintas configuraciones y encontrar maneras de funcionar en equipos con características técnicas diferentes.

La preocupación no se limita a una posibilidad teórica. En un experimento, los investigadores distribuyeron un modelo de inteligencia artificial entre 15 dispositivos económicos con Android TV para comprobar si era posible ejecutar determinadas operaciones sin recurrir a un gran centro de datos. Después, en un entorno de prueba, evaluaron si un modelo podía instalarse en un dispositivo simulado y reproducirse en otros equipos.

Los resultados mostraron que el sistema consiguió propagarse a los ocho dispositivos de destino en cuatro de los cinco intentos. En el restante, alcanzó siete. La prueba no demuestra que ya exista un gusano de inteligencia artificial capaz de infectar indiscriminadamente los electrodomésticos de millones de hogares, pero sí expone componentes técnicos que podrían facilitar el desarrollo de amenazas más complejas.

La diferencia es relevante. Los programas maliciosos tradicionales suelen depender de vulnerabilidades conocidas, instrucciones predefinidas o métodos específicos para cada sistema. Un agente de inteligencia artificial, en cambio, podría utilizar su capacidad de razonamiento para adaptarse a equipos diferentes y resolver algunos de los obstáculos que encuentre durante su propagación.

Los investigadores estiman que un modelo malicioso podría llegar a instalarse en un nuevo dispositivo en uno o dos días, aunque ese plazo depende de las condiciones del entorno y no debe interpretarse como una capacidad universal ya demostrada. La investigación también advierte que estos sistemas todavía enfrentan dificultades para coordinar todas las etapas de una autorreplicación de manera fiable.

Uno de los escenarios más preocupantes sería la creación de una red distribuida de dispositivos comprometidos. En lugar de depender de un único servidor central, el programa podría aprovechar los equipos infectados para mantener su funcionamiento y extenderse a otros aparatos conectados. Esa estructura dificultaría la respuesta de los equipos de ciberseguridad, especialmente si los dispositivos utilizan sistemas operativos distintos y reciben actualizaciones con poca frecuencia.

El hogar inteligente aparece como un terreno especialmente sensible porque cada vez más objetos cotidianos incorporan conexión a internet. Televisores, cámaras, termostatos y electrodomésticos permiten automatizar tareas y controlar funciones a distancia, pero también amplían la cantidad de puntos que pueden ser vulnerados cuando las medidas de protección son insuficientes.

El problema no reside en la inteligencia artificial por sí misma ni significa que un refrigerador conectado vaya a convertirse inevitablemente en una amenaza. El riesgo surge de la combinación entre capacidades de automatización cada vez mayores, dispositivos con defensas débiles y programas diseñados para aprovechar accesos no autorizados.

Un ataque contra un electrodoméstico puede parecer menor frente a una intrusión en un banco o una institución pública. Sin embargo, cuando los aparatos forman parte de una red más amplia, las consecuencias pueden extenderse a servicios esenciales. Los sistemas de climatización, refrigeración y control industrial dependen cada vez más de plataformas digitales que supervisan su funcionamiento y permiten administrar instalaciones a distancia.

Un episodio ocurrido en Francia volvió a poner esa vulnerabilidad en primer plano. Durante la noche del 11 al 12 de octubre de 2026, varios supermercados sufrieron alteraciones en sus sistemas de refrigeración y congelamiento. En algunas instalaciones, las temperaturas llegaron a niveles extremos, lo que provocó la pérdida de alimentos y daños técnicos. También se reportaron incendios aislados.

Las primeras informaciones apuntaron a posibles fallas en la protección de los sistemas de control, algunos de los cuales utilizaban software desactualizado. La investigación sobre el incidente continúa y todavía no se determinó que haya intervenido un gusano de inteligencia artificial. Por lo tanto, ambos episodios deben distinguirse: el experimento de Anthropic examinó una capacidad emergente, mientras que el caso francés mostró los daños que puede ocasionar una intrusión en infraestructuras conectadas.

La relación entre ambos casos está en la dependencia creciente de los sistemas digitales. Cuando una instalación crítica se administra mediante controladores informáticos, una vulnerabilidad puede afectar funciones que antes se consideraban esencialmente mecánicas. La refrigeración de alimentos, por ejemplo, deja de depender únicamente del estado de los equipos y pasa a estar vinculada también con la seguridad del software que los controla.

Frente a este escenario, los especialistas recomiendan reforzar la protección de los dispositivos conectados, mantener sus sistemas actualizados y limitar las conexiones que no sean necesarias. Las empresas también deben revisar sus protocolos de acceso, separar las redes administrativas de aquellas que controlan instalaciones críticas y contar con mecanismos para detectar comportamientos anómalos.

El desafío es mayor para los fabricantes de equipos económicos, que en ocasiones dejan de ofrecer actualizaciones de seguridad cuando el producto todavía funciona físicamente. Un aparato puede conservar su utilidad durante años y, al mismo tiempo, acumular vulnerabilidades digitales que sus propietarios no tienen herramientas para corregir.

La advertencia de Anthropic llega en un momento en que las compañías tecnológicas avanzan en el desarrollo de agentes capaces de ejecutar tareas con menos intervención humana. Esas herramientas prometen mejorar procesos y ampliar las posibilidades de automatización, pero también obligan a revisar los controles que determinan qué acciones pueden realizar y cuándo deben detenerse.

El debate, por eso, no consiste solamente en saber hasta dónde puede llegar la inteligencia artificial. También exige definir quién asume la responsabilidad cuando un sistema actúa fuera de los límites previstos, cómo se informa una vulnerabilidad y qué garantías deben ofrecer las empresas que incorporan estas capacidades en productos cotidianos.

La casa conectada promete comodidad y eficiencia, pero cada nuevo dispositivo amplía la superficie de exposición a posibles ataques. La tecnología no convierte automáticamente cada electrodoméstico en un peligro, aunque sí vuelve imprescindible tratar la seguridad digital como parte de su funcionamiento básico.

La investigación no anuncia una epidemia inmediata de electrodomésticos infectados. Su advertencia es más concreta: las capacidades necesarias para desarrollar amenazas autorreplicantes están avanzando y podrían combinarse pronto con las debilidades de millones de dispositivos conectados. Anticiparse a ese escenario dependerá de que fabricantes, empresas y gobiernos fortalezcan sus defensas antes de que la próxima vulnerabilidad deje de ser un experimento y se convierta en un problema cotidiano.