Un televisor que empieza a pensar por su cuenta sin que nadie se lo pida suena a la premisa de una mala película de ciencia ficción. Eso es, más o menos, lo que Anthropic intentó recrear en un laboratorio la semana pasada, y el resultado fue más inquietante de lo que los propios investigadores esperaban.
La compañía hizo correr un modelo de IA en 15 cajas Android TV baratas, de esas genéricas que se venden por veinte dólares en cualquier marketplace. El modelo no solo funcionó en ellas: se replicó por completo, cumpliendo toda la cadena, desde copiar sus propios parámetros hasta arrancar en un dispositivo nuevo y adaptarse a sus particularidades. Por separado, el equipo demostró que los modelos más grandes ya son capaces de una replicación "de extremo a extremo" en una red controlada.
Entre los modelos de peso abierto probados, solo GLM-5.2 —un modelo grande de la china Z.ai— completó el ciclo entero. Los modelos más pequeños lograban pasos individuales, pero no podían encadenarlos. Por eso Anthropic no describe una amenaza ya presente, sino un horizonte: según su estimación, un modelo lo bastante pequeño para correr en hardware doméstico y lo bastante capaz para replicarse del todo podría aparecer antes de que termine 2026.
La diferencia con un gusano informático tradicional es de fondo. El malware clásico depende de un servidor de control: lo apagas, y la infección deja de propagarse. Un sistema basado en agentes de IA autónomos, escribieron los investigadores, "no tiene un punto centralizado para apagarlo". Cada copia decide por sí misma cómo comportarse en un dispositivo nuevo, prueba enfoques distintos y transmite los que funcionan a la siguiente copia. El ritmo no es alarmante en sí mismo —duplicar el número de dispositivos infectados tomaría días, no segundos—, pero no hay interruptor más allá de parchear los agujeros de seguridad de los propios aparatos.
Y esos agujeros abundan. Hornos inteligentes, robots aspiradora y cámaras de seguridad llevan años criticados por contraseñas débiles y actualizaciones de firmware escasas, justo lo que lleva a Anthropic a señalarlos como el punto de entrada más probable. Por ahora no se ha encontrado ningún replicador "salvaje": es un experimento de laboratorio, no un incidente real. Pero publicar este tipo de ejercicio de red-teaming sobre los peores escenarios de su propia tecnología encaja con el patrón de Anthropic, que antes ya pidió a la industria frenar la carrera por modelos de frontera cada vez más capaces.
