🔬 Investigadores de la Universidad de Toronto y CleverHans mostraron que un gusano informático con IA puede moverse por una red simulada, elegir fallos conocidos y copiarse sin guía humana. En una prueba con 33 dispositivos, comprometió cerca del 62 % en una semana.
El trabajo, subido el 2 de junio a arXiv (preprint; pendiente de revisión por pares), combinó un modelo de lenguaje open-weight ejecutado en hardware local con un agente de software. Ese agente escaneaba la red, reunía datos de cada sistema y probaba rutas de ataque. La IA interpretaba lo hallado y decidía el siguiente paso.
La red simulaba una empresa con servidores Linux, estaciones Windows y dispositivos IoT. Según expertos citados por Live Science, el punto clave no fue descubrir fallos nuevos, sino escoger y encadenar ataques contra vulnerabilidades ya conocidas. A diferencia de gusanos más guionados, este sistema ajustaba su plan cuando algo fallaba.
El diseño también repartía tareas: máquinas comprometidas con GPU podían dar capacidad de razonamiento a agentes ligeros en dispositivos con menos potencia. Los autores no usaron modelos líderes como ChatGPT o Claude, sino un modelo más pequeño que puede descargarse y funcionar sin conexión.
✅ El estudio apunta a una forma de malware que podría tomar decisiones tácticas por su cuenta y bajar el costo de ataques complejos. Pero el límite es importante: fue una prueba de laboratorio, con sistemas vulnerables y sin defensas activas de endpoint. Expertos citados señalan que escaneos, intentos repetidos y escalada de privilegios podrían ser detectables, y que parches, contraseñas fuertes y autenticación multifactor siguen siendo defensas recomendadas.
