¿Puede la IA copiarse sola en tu televisor inteligente? Lo que mostró la prueba de Anthropic

El titular de la semana parece ciencia ficción: Anthropic dice que modelos pequeños de IA podrían copiarse pronto por sí solos en televisores inteligentes y neveras. Si tienes un TV box barato, montas un laboratorio en casa o administras una red llena de dispositivos conectados, la pregunta útil no es si esto da miedo. Es esta: ¿qué mostró realmente el experimento de Anthropic y cambia lo que deberías hacer con los aparatos que ya tienes en casa?

La respuesta corta

No se ha encontrado ningún gusano de IA en circulación, y la propia Anthropic lo dice. Lo que su equipo Frontier Red Team mostró el 12 de octubre de 2026 es más acotado: en pruebas simplificadas, un modelo de pesos abiertos completó todos los pasos de la autorreplicación, y modelos más pequeños ya pueden hacer muchos de esos pasos por su cuenta. La prueba hizo trivial a propósito la parte del ataque. Pero en el mundo real esa misma debilidad, un puerto de depuración de Android abierto, ya se usó para armar una botnet de dos millones de dispositivos. La parte de la IA sigue siendo un pronóstico. El hardware inseguro ya está aquí, y eso es lo que puedes arreglar hoy.

Qué probó Anthropic en realidad

El artículo de investigación "AI models may be capable of self-replicating without access to a datacenter", de William Zhou y Daniel Freeman (Anthropic, 12 de octubre de 2026), trata de lo que los autores llaman replicadores basados en pesos: "gusanos autónomos que ejecutan sus modelos directamente en hardware comprometido". Los agentes de IA actuales dependen de un centro de datos en algún lugar. Un replicador basado en pesos llevaría su propio modelo, así que no habría un servidor único que apagar.

El equipo hizo tres tipos de experimentos, y es fácil confundirlos.

1. ¿Puede un modelo funcionar en hardware barato?

Sí, lentamente. El equipo repartió Gemma4-26B-A4B, el modelo de pesos abiertos de Google, entre 15 TV boxes Android genéricos que cuestan unos 55 dólares cada uno y tienen 4 GB de RAM. El conjunto generó alrededor de 0,39 tokens por segundo. En otra prueba, un modelo de 9.000 millones de parámetros puso en marcha la inferencia por sí solo en 8 de los 9 tipos de hardware probados, desde placas Jetson hasta Orange Pi. Según las cifras del propio artículo, la configuración completa de la inferencia les llevó a los agentes entre 28 y 51 horas con Qwen3.5-9B y entre 71 y 150 horas con Gemma4-26B-A4B.

2. ¿Puede un modelo completar el ciclo de replicación?

Este es el resultado del titular, y viene con condiciones. Anthropic montó una red aislada por cortafuegos con 8 nodos de Google Cloud que ejecutaban redroid, un emulador de Android 15. El gusano saltó "de nodo en nodo a través de un puerto ADB sin autenticación" e instaló un servidor de inferencia de Llama3.1-8B en cada máquina que alcanzó. GLM-5.2 fue el único modelo de pesos abiertos que lo logró de principio a fin. Llegó a los 8 nodos en 4 de 5 intentos y a 7 de 8 en el quinto. El artículo dice que los demás modelos "fallan de forma sistemática". Hay dos detalles que importan. Los nodos eran emuladores, no televisores físicos. Y el modelo del propio gusano corrió en un servidor de inferencia aparte, porque los nodos eran demasiado pequeños para alojarlo.

3. ¿Están llegando los modelos pequeños?

En esta parte se apoya el pronóstico de Anthropic. Los autores situaron modelos pequeños en el Epoch Capabilities Index y midieron una mejora de unos 13,7 puntos por año (R² de 0,95). Si el nivel de GLM-5.2 es el mínimo para replicarse, escriben, los modelos pequeños "alcanzarán ese nivel de capacidad a finales de este año". También probaron un harness llamado Memento, que reinicia al agente con notas de intentos anteriores. Con él, el éxito de Qwen3.5-9B al configurar la inferencia subió del 45% en la primera generación a entre el 61% y el 84% en las siguientes.

Por qué los críticos dicen que la prueba estaba amañada

Las críticas llegaron rápido. Fortune informó el 13 de octubre de 2026 que Gregory Kurtzer, fundador de Rocky Linux y CEO de CIQ, señaló tres problemas: el propio software de los investigadores lanzó los programas de IA, a los programas se les ordenó explícitamente propagarse y el acceso a los objetivos se dejó sin autenticación a propósito.

Casi todo eso coincide con lo que Anthropic publicó. El artículo dice que la evaluación "mantiene trivial el componente de explotación cibernética de la replicación" y presenta el resultado como un límite superior del éxito en el mundo real. También dice que la tendencia de capacidad es solo un indicador indirecto de la habilidad de replicarse y que no se probó si una botnet de IA podría burlar a quienes la combaten. "A meses de distancia" es una extrapolación de una línea de tendencia, no una medición.

Por qué la parte "trivial" no tranquiliza tanto

Los críticos tienen razón en que un puerto de depuración abierto es el caso fácil. El problema es que el caso fácil es frecuente. El 2 de enero de 2026, Brian Krebs informó de que la empresa de seguridad Synthient seguía más de 2 millones de dispositivos infectados por la botnet Kimwolf. Cerca de dos tercios eran TV boxes Android sin ninguna seguridad ni autenticación integrada. Kimwolf llegaba a dispositivos detrás de routers domésticos a través de servicios de proxy residencial, y la dirección local de un dispositivo en el puerto 5555, el puerto de red que usa Android Debug Bridge, podía dar acceso administrativo sin restricciones.

Anthropic usó Kimwolf como referencia. En una flota de televisores infectados del mismo tamaño, si cada grupo de 15 ejecutara una copia de Gemma4-26B-A4B, los autores calculan unas 133.000 réplicas que generarían alrededor de 80.000 tokens por segundo, más o menos lo que podrían servir 40 GPU H100 de centro de datos. Son muchas copias pero muy poca capacidad de cómputo, y los autores esperan una propagación lenta, "con un tiempo de duplicación de días". El riesgo probable no es una superinteligencia en tu televisor. Es un enjambre persistente de agentes mediocres, difícil de erradicar porque "no hay un punto central que apagar".

Qué ayuda de verdad

Las recomendaciones defensivas de Anthropic se dirigen a proveedores de internet, fabricantes y reguladores, no a los consumidores. El artículo propone que los proveedores vigilen transferencias de modelos de varios gigabytes y el tráfico entre dispositivos, usen honeypots y pongan en cuarentena y avisen a los clientes infectados. Esa última idea tiene evidencia detrás. Un estudio de Çetin y sus colegas presentado en NDSS 2019 encontró que poner en cuarentena a los clientes infectados por Mirai en un entorno aislado y avisarles eliminó el 92% de las infecciones en 14 días. En los grupos de control, que no recibieron aviso, entre el 58% y el 74% de las infecciones desaparecieron solas. El artículo también apuesta por configuraciones seguras de fábrica. Desde el 29 de abril de 2024, el Reino Unido exige que los dispositivos inteligentes de consumo no salgan de fábrica con contraseñas predeterminadas universales.

Para tus propios dispositivos, la lista es de higiene básica de seguridad. Estas recomendaciones son nuestras, no de Anthropic:

• Desconfía de los TV boxes Android sin marca. Es la categoría de dispositivo que está detrás tanto de Kimwolf como de la demostración de Anthropic. Elige hardware de un fabricante que publique durante cuánto tiempo dará actualizaciones de seguridad.
• Desactiva las opciones de desarrollador y el ADB por red en cualquier dispositivo Android donde los hayas activado, y no redirijas el puerto 5555 en el router.
• Pon los aparatos del hogar conectado en una red de invitados o separada para que un box comprometido no pueda explorar fácilmente el resto de tus dispositivos.
• Vigila el tráfico sin explicación. Un TV box que de pronto sube gigabytes es justo la señal que Anthropic dice que deberían buscar los proveedores, y muchos routers domésticos muestran el consumo por dispositivo.

Lo que sabemos y lo que estamos infiriendo

• Sabido (Anthropic, 12 de octubre): GLM-5.2 se replicó de principio a fin en 8 nodos emulados en 4 de 5 intentos, con un puerto ADB sin autenticación y el modelo del agente en un servidor aparte. Un modelo de 26B funcionó en 15 TV boxes reales a unos 0,39 tokens por segundo.
• Sabido (Krebs, 2 de enero): Kimwolf infectó más de 2 millones de dispositivos, sobre todo TV boxes Android, mediante acceso administrativo local en el puerto 5555.
• Sabido: Anthropic dice que no tiene un replicador autónomo completo y que sus resultados son un límite superior.
• Inferencia de Anthropic: los modelos pequeños podrían alcanzar el umbral de replicación a finales de 2026 si se mantiene su ritmo histórico de mejora.
• Nuestra inferencia: el riesgo a corto plazo depende más de cuánto hardware inseguro y sin parches sigue conectado que de cualquier lanzamiento de modelo. Arreglar ese hardware vale la pena, se cumpla o no el pronóstico.

Qué vigilar a continuación

• 31 de diciembre de 2026: la fecha a la que apunta la línea de tendencia de Anthropic. Comprueba si nuevos modelos de pesos abiertos de hasta 30B de parámetros alcanzan el nivel de GLM-5.2 en el índice de Epoch.
• Replicación independiente: si otros laboratorios o investigadores académicos repiten la prueba completa en dispositivos físicos, con una fase de ataque realista en lugar de un puerto abierto.
• Normas de la UE: la obligación del Cyber Resilience Act de notificar vulnerabilidades explotadas activamente entró en vigor el 11 de septiembre de 2026, y los requisitos más amplios de seguridad de producto llegan el 11 de diciembre de 2027. Atento a las primeras notificaciones sobre firmware de TV boxes.

Información solo con fines educativos. Este artículo resume investigaciones y noticias publicadas hasta el 14 de octubre de 2026 y no constituye asesoramiento de seguridad, legal ni financiero.