Virus informático con IA autosuficiente: la nueva amenaza cibernética

¿Qué ha ocurrido?

Investigadores de la Universidad de Toronto, el Vector Institute, la Universidad de Cambridge y ServiceNow han construido un gusano informático impulsado por IA que es capaz de comprometer computadoras, utilizar sus GPUs para ejecutar modelos de lenguaje de gran tamaño (LLMs) y, con esa capacidad de razonamiento, diseñar ataques personalizados contra nuevos objetivos. El prototipo, descrito en un artículo aún no revisado por pares, demuestra que los virus autosuficientes y autorreplicantes basados en IA ya son técnicamente posibles.

El gusano opera con un LLM de código abierto publicado en 2025, que cabe en una GPU A100 de 80 GB, y no depende de APIs de proveedores externos, lo que lo hace difícil de detectar o neutralizar. Utiliza un grafo de razonamiento con nodos especializados (Plan, Judge, Action, Summary, Progress) para organizar sus decisiones y mantener el contexto bajo control.

¿Por qué es importante?

Este avance marca un punto de inflexión en la ciberseguridad. Hasta ahora, los malware tradicionales seguían patrones fijos; este gusano adapta sus estrategias a cada entorno y puede explotar vulnerabilidades de forma autónoma. Como señalan los propios investigadores, "debemos prepararnos para adversarios generativos autónomos". La capacidad de autoalojarse en máquinas comprometidas y usar sus recursos para seguir razonando convierte a estos gusanos en amenazas persistentes y difíciles de erradicar.

¿Cómo funciona?

El gusano sigue tres fases: identificación de vulnerabilidades, explotación y autorreplicación. Para ello, cuenta con un conjunto de herramientas personalizadas para descubrimiento de red, escalada de privilegios y replicación. El uso de un grafo de razonamiento permite que el agente no se sature con información irrelevante y se enfoque en subobjetivos, mejorando su eficacia. Los investigadores no revelan todos los detalles (algunos nodos están redactados), pero los resultados muestran una alta tasa de éxito en entornos controlados.

Consecuencias para empresas y usuarios

La amenaza es real y potencialmente devastadora. Las empresas que dependen de infraestructura GPU (centros de datos, proveedores de IA, instituciones de investigación) son objetivos prioritarios, ya que el gusano necesita potencia de cómputo para operar. Además, al no depender de APIs externas, es más difícil de rastrear. Los equipos de seguridad deben actualizar sus protocolos para detectar actividad anómala en GPUs y monitorizar el uso de recursos de manera más estricta.

Comparaciones con eventos anteriores

Este hito recuerda a la aparición de los primeros gusanos de red como Morris (1988) o Stuxnet (2010), que marcaron épocas por su sofisticación. Sin embargo, la IA generativa introduce un salto cualitativo: la capacidad de razonar y adaptarse en tiempo real. Mientras que Stuxnet fue diseñado para un objetivo específico, este gusano puede generalizar y aprender de cada entorno, lo que lo hace mucho más peligroso.

Qué deben saber los lectores

• No es un ataque en curso: es un concepto de prueba (proof-of-concept) en laboratorio, pero demuestra que la tecnología ya existe.
• La IA de código abierto es un arma de doble filo: la misma apertura que impulsa la innovación también permite a actores maliciosos construir amenazas autónomas.
• La seguridad debe evolucionar: los sistemas de detección actuales no están preparados para amenazas que usan IA para evadir análisis.
• La regulación es urgente: este tipo de desarrollos refuerza la necesidad de políticas de gobernanza de IA, como la UE AI Act, y de controles en la publicación de modelos.

Conclusión

La investigación subraya que la IA autosuficiente no es solo un concepto futurista, sino una realidad técnica. Aunque el prototipo es limitado, sienta las bases para futuras amenazas. La comunidad de seguridad debe colaborar con los desarrolladores de IA para crear defensas proactivas y marcos éticos que impidan el mal uso. Mientras tanto, la vigilancia y la actualización constante de sistemas serán claves para mitigar riesgos.

"Debemos prepararnos para adversarios generativos autónomos", advierten los investigadores, y este trabajo demuestra que no es una exageración.