Anthropic dice que pequeños modelos de IA podrían autorreplicarse pronto

Anthropic dice que pequeños modelos de IA que cualquiera puede descargar podrían pronto copiarse a sí mismos en dispositivos baratos conectados a internet sin ayuda humana. Su Frontier Red Team, que evalúa si los modelos tienen capacidades peligrosas, publicó la investigación el 12 de octubre de 2026. Un programa así ya no necesitaría un centro de datos para funcionar. Anthropic estima que un modelo pequeño podría alcanzar ese nivel para finales de 2026.

Qué probó Anthropic

La entrada de Anthropic, firmada por William Zhou y Daniel Freeman, describe dos experimentos principales.

El primero buscaba saber si un hardware barato puede siquiera ejecutar un modelo capaz. El equipo conectó 15 cajas Android TV sin marca, cada una de unos 55 dólares y con 4 GB de memoria. Juntas ejecutaron Gemma4-26B-A4B, un modelo de pesos abiertos, repartido entre las cajas. Funcionó, pero despacio. La entrada da unos 0,39 tokens por segundo en un lugar y unos 0,3 en otro. Un token es un pequeño fragmento de texto.

El segundo probó la cadena completa: entrar, copiar el modelo y volver a empezar en el siguiente dispositivo. El equipo montó una red cerrada de 8 máquinas en la nube que ejecutaban un emulador de Android. Una máquina preparada de antemano inició la propagación. Cada copia pasaba por un puerto ADB sin contraseña. ADB es una conexión de depuración de los dispositivos Android. Después, la copia instalaba un servidor del modelo en la nueva máquina.

Qué modelos lo lograron

Solo un modelo de pesos abiertos completó toda la cadena, según Anthropic. Los resultados:

Prueba	Configuración	Resultado
Ejecutar un modelo	15 cajas Android TV, unos 55 dólares cada una	Gemma4-26B-A4B funcionó a unos 0,3 a 0,39 tokens por segundo
Propagación completa	8 máquinas en la nube, puerto ADB abierto	GLM-5.2 llegó a las 8 en 4 de 5 pruebas, y a 7 de 8 en la quinta
Modelos pequeños	30.000 millones de parámetros o menos	Muchos pasos sueltos completados, pero errores al encadenarlos
Aprendizaje entre copias	Qwen3.5-9B, 6 generaciones, 20 linajes	El éxito al configurar el servidor subió del 45 % a entre el 61 % y el 84 %

Otros modelos de pesos abiertos fallaron de forma sistemática en la prueba completa, dice la entrada. Darle a Qwen3.5-9B consejos de Claude Opus 4.8 no supuso ninguna diferencia significativa. En septiembre analizamos cuánta memoria necesita Qwen3.5-9B.

GLM-5.2 procede del laboratorio chino Zhipu, cuyo GLM-5.3, más reciente, salió con pesos abiertos en agosto.

Los límites de la prueba

Anthropic subraya que la configuración estaba simplificada. Entrar era trivial porque el puerto ADB no pedía contraseña, «lo que convierte esto en un límite superior del éxito en el mundo real», dice la entrada. No se ha visto ningún gusano de IA de este tipo en circulación, según la entrada.

Al Jazeera informa de que ningún modelo actual era a la vez lo bastante potente y lo bastante pequeño para autorreplicarse de forma fiable en la televisión inteligente usada en las pruebas.

Cuándo podría ocurrir

Si los modelos pequeños siguen mejorando al ritmo de hasta ahora, uno podría igualar a GLM-5.2 para finales de 2026, estima Anthropic. Se basa en una línea de tendencia ajustada al Epoch Capabilities Index, una puntuación combinada de la capacidad de los modelos. Anthropic califica la estimación de aproximada. Reuters informa del mismo plazo de finales de 2026.

El equipo de investigación dijo a Al Jazeera que los dispositivos de hogares y pequeñas empresas «podrían ser el primer objetivo de este tipo de ataques porque están conectados a internet».

«Hoy, esto no es una amenaza existencial. Pero la trayectoria es preocupante», dijo a Al Jazeera Roman V Yampolskiy, especialista en IA y ciberseguridad de la Universidad de Louisville.

Qué recomienda Anthropic

La entrada propone estas defensas:

• Mantener la propagación por debajo de uno. Cada dispositivo infectado debería infectar, de media, a menos de otro, para que un brote se extinga.
• Vigilar el tráfico de red. Los proveedores de internet pueden buscar transferencias de modelos de varios gigabytes y tráfico inusual entre dispositivos.
• Poner trampas. Los honeypots, dispositivos señuelo, pueden capturar el código del gusano.
• Aislar y avisar. Durante el brote de la botnet Mirai, avisar a los clientes infectados eliminó el 92 % de las infecciones en 14 días, frente al 74 % sin aviso.
• Salir de fábrica con ajustes más seguros. Los fabricantes de dispositivos deberían elevar su nivel básico de seguridad, y la regulación puede ayudar a coordinarlo.

Qué significa esto para los desarrolladores

Para los equipos que fabrican o gestionan dispositivos conectados:

• Cierre los puertos de depuración. La prueba se propagó a través de un puerto ADB sin contraseña. Desactive el ADB por red en los productos basados en Android, o exija autenticación.
• Configure alertas para las transferencias grandes. Un modelo que se copia tiene que mover gigabytes de pesos. Marque las descargas de varios gigabytes hacia dispositivos que normalmente nunca descargan tanto.
• Separe los dispositivos baratos. Ponga las cajas de TV y los electrodomésticos inteligentes en su propio segmento de red, lejos de los sistemas de trabajo.
• Elimine las contraseñas predeterminadas. Si fabrica dispositivos, entregue cada unidad con sus propias credenciales.
• Siga de cerca los modelos abiertos pequeños. El calendario de Anthropic depende de lo rápido que mejoren los modelos pequeños. Vuelva a evaluar su exposición a medida que salgan otros nuevos.