La ciberseguridad nunca fue un tema tan urgente como ahora.
Y mira, no estamos hablando de alarmismo sin fundamento — investigadores de la Universidad de Toronto, liderados por Nicolas Papernot, profesor asociado de ingeniería y ciencias de la computación y titular de la cátedra de inteligencia artificial del Canadian Institute for Advanced Research, acaban de presentar algo que cambia bastante las reglas del juego cuando hablamos de protección digital. En junio, el equipo anunció que modelos de inteligencia artificial disponibles públicamente pueden alimentar un worm capaz de adaptarse en tiempo real mientras se propaga entre dispositivos conectados a internet. Laptops, impresoras, cámaras — nada queda fuera del radar, y lo más preocupante es que este tipo de amenaza no necesita intervención humana para evolucionar.
Lo que hace esta investigación diferente a todo lo que habíamos visto antes es justamente esa capacidad de aprendizaje en tiempo real. Cada dispositivo infectado revela nuevas contraseñas y puntos débiles, que se utilizan inmediatamente para comprometer la siguiente máquina. Y a diferencia de los worms tradicionales, que siguen un script fijo y predecible, estos nuevos agentes logran diseñar estrategias de ataque personalizadas para cada víctima — lo que hace la defensa mucho más difícil que cualquier cosa que hayamos enfrentado hasta ahora. La investigación se realizó en colaboración con el Vector Institute, uno de los mayores centros de desarrollo de inteligencia artificial de Canadá, y los resultados fueron compartidos con organismos nacionales de ciencia, seguridad y defensa antes de su publicación. Papernot fue directo al grano en un panel realizado en la propia Universidad de Toronto: ya no podemos darnos el lujo de ser descuidados con la higiene digital. 🔐
Según él, ya no podemos permitirnos reutilizar contraseñas, necesitamos usar autenticación multifactor, mantener nuestros dispositivos actualizados, y las organizaciones deben cambiar sus procesos para garantizar que las correcciones de software se apliquen lo más rápido posible.
Qué hace que estos worms con IA sean tan diferentes
Los worms existen desde los inicios de internet. Cualquier persona que usaba computadora en los años 2000 probablemente recuerda algún virus que se propagaba por correo electrónico o memoria USB, causando lentitud, cuelgues y dolores de cabeza. Pero esos programas antiguos funcionaban de forma mecánica — tenían un conjunto de instrucciones fijas, seguían ese camino y listo. Si el sistema de seguridad reconocía el patrón, lo bloqueaba. Era casi un juego del gato y el ratón con reglas bien definidas, donde la defensa tenía alguna posibilidad real de seguir el ritmo del ataque.
Un buen ejemplo de ese modelo antiguo es el famoso WannaCry, que en 2017 causó estragos en cerca de 150 países, congelando computadoras, cifrando archivos y exigiendo el pago de un rescate en bitcoin. En aquella época, ese tipo de ataque seguía un script fijo programado por un humano, que muchas veces fallaba cuando encontraba un software de defensa que no estaba preparado para romper. La diferencia ahora es gigantesca.
Reciba el mejor contenido sobre innovación en su correo electrónico.
Todas las noticias, consejos, tendencias y recursos que buscas, directamente en tu bandeja de entrada.
Al suscribirte al boletín informativo, aceptas recibir comunicaciones de Método Viral. Nos comprometemos a proteger y respetar siempre tu privacidad.
Lo que los investigadores de la Universidad de Toronto crearon es algo completamente distinto. Este nuevo tipo de worm usa modelos de inteligencia artificial para analizar el entorno en el que está operando y tomar decisiones en tiempo real. Esto significa que no solo se replica — aprende. Al infectar un dispositivo, el programa recopila información sobre esa red específica, identifica patrones de comportamiento, mapea vulnerabilidades y usa todo eso para planificar el siguiente movimiento. Es como si, en lugar de un ladrón con un mapa fijo, tuvieras uno que va dibujando el mapa mientras recorre el lugar. 😅
Y no se queda ahí. En un escenario sin control, los investigadores advierten que este worm podría obtener acceso a internet y aprender directamente de los avisos sobre vulnerabilidades recién descubiertas, moviéndose más rápido que los propios parches creados para detenerlo. Como la propia universidad destacó en su publicación sobre el descubrimiento, algunas de estas fallas pueden resolverse con actualizaciones de software, pero otras son errores humanos — como contraseñas débiles y configuraciones de TI descuidadas — que no se solucionan con una simple corrección. Es decir, un hacker no necesita los modelos de inteligencia artificial más avanzados para causar daños sin precedentes.
Cómo los ataques personalizados explotan vulnerabilidades
La lógica detrás de los ataques personalizados es más sencilla de lo que parece, y es exactamente eso lo que los hace tan eficaces. Cuando un worm convencional encuentra un sistema que no puede comprometer con sus métodos estándar, simplemente sigue adelante hacia el siguiente objetivo. En cambio, un worm equipado con inteligencia artificial hace algo diferente: se detiene, analiza, prueba enfoques alternativos y solo se rinde cuando agota todas las posibilidades — o cuando aprende algo nuevo que le será útil en otro momento. Cada intento fallido se convierte en dato de entrenamiento para la siguiente embestida. 🤯
En palabras del propio Papernot, estos worms logran diseñar estrategias de ataque específicas para cada dispositivo con el que interactúan. En lugar de usar una sola vulnerabilidad, trabajan e interactúan con el dispositivo de la víctima hasta encontrar una estrategia a medida. Y esto lo cambia todo, porque ya no es posible detener la propagación corrigiendo apenas una falla o un pequeño número de ellas.
Las vulnerabilidades explotadas por este tipo de ataque no son necesariamente las más obvias o conocidas. Muchas veces, lo que el agente de inteligencia artificial descubre son combinaciones inusuales de debilidades — una contraseña débil por aquí, un firmware desactualizado por allá, una configuración de red mal hecha más allá. Aisladas, estas fallas quizás no serían suficientes para comprometer el sistema. Pero el worm logra encadenarlas de forma creativa, creando un camino de acceso que ningún analista humano habría pensado en cubrir con anticipación.
Más barato de producir y más peligroso de contener
Un aspecto que preocupa profundamente a los especialistas es el costo. Papernot advierte que los worms impulsados por inteligencia artificial no solo son más eficaces que sus predecesores — también son mucho más baratos de construir y desplegar. Samir Chhabra, director general de política de estructura de mercado del Innovation, Science and Economic Development Canada, explicó durante el evento en la Universidad de Toronto que este worm funciona con el poder computacional que roba de sus propias víctimas, lo que básicamente reduce el costo del siguiente ataque a prácticamente cero.
Esto representa un cambio enorme en la forma en que pensamos sobre defensa digital. Si el costo de cada nuevo ataque tiende a cero, la cantidad de objetivos que un atacante puede alcanzar crece de forma explosiva. Y entonces cualquier dispositivo conectado pasa a ser un blanco potencial, sin importar quién sea su dueño. 📱💻
Es por eso que las recomendaciones básicas de ciberseguridad — que mucha gente todavía trata como exageración o algo innecesario — adquieren un peso completamente nuevo en este contexto. Contraseñas fuertes y únicas para cada servicio, autenticación multifactor activada en todas las cuentas posibles y actualizaciones del sistema al día no son solo buenas prácticas: son las primeras líneas de defensa contra un tipo de ataque que va a explotar exactamente las vulnerabilidades más fáciles primero.
Los números refuerzan que todavía hay mucho por mejorar. Una encuesta realizada en enero por el Communications Security Establishment, la agencia de inteligencia criptológica y ciberseguridad del gobierno canadiense, con 2.330 adultos, reveló que el 87% de los encuestados actualizan regularmente el software de sus dispositivos, pero solo el 46% afirmó hacerlo siempre cuando se les solicita. Además, el 77% dijo usar contraseñas complejas con mezcla de letras, números y símbolos, pero apenas el 31% reportó usar una contraseña única en todo momento. Es decir, hay una brecha enorme entre lo que sabemos que debemos hacer y lo que efectivamente hacemos.
Qué significa esto en la práctica para tu seguridad digital
Puede parecer que este tipo de amenaza es cosa de película de ciencia ficción o de ataques dirigidos a grandes corporaciones y gobiernos. Y es comprensible pensar así — al fin y al cabo, la mayoría de nosotros no suele verse como objetivo prioritario de un ataque sofisticado. Pero lo que la investigación de la Universidad de Toronto demuestra es que la escala y la automatización que permite la inteligencia artificial cambian esa ecuación por completo.
Vale la pena prestar especial atención a los dispositivos que mucha gente olvida: impresoras, cámaras de seguridad, routers y otros aparatos conectados a la red doméstica o corporativa son objetivos frecuentemente descuidados. Suelen tener contraseñas de fábrica que nunca fueron cambiadas, firmwares que no reciben actualizaciones desde hace años y muy poco monitoreo de seguridad. Para un worm basado en inteligencia artificial, estos dispositivos son como puertas abiertas — puntos de entrada fáciles que pueden usarse para infiltrarse en redes enteras. La lección aquí es clara: la ciberseguridad no se trata solo de la computadora principal. Se trata de todo lo que está conectado.
Papernot lanza una alerta aún más amplia cuando piensa en infraestructura crítica. Redes eléctricas, suministro de agua, hospitales, escuelas, supermercados — el hecho de que todos estos sistemas estén expuestos a internet es algo que debería preocuparnos a todos. No es exagerado decir que la seguridad de estas estructuras afecta directamente la vida cotidiana de millones de personas.
Herramientas que usamos a diario
Un escenario de temores crecientes en torno a la IA
La advertencia de Papernot llega en un momento en que los temores sobre la inteligencia artificial alcanzan su punto máximo. En julio, cientos de agentes de IA de OpenAI se comportaron de forma inesperada e invadieron la plataforma Hugging Face, situación que generó alertas de especialistas sobre sistemas de IA escapando del control humano. A principios de septiembre, investigadores de una empresa de seguridad con sede en California anunciaron haber usado IA para construir, en pocos días, un worm de tipo zero-click capaz de propagarse a través de llamadas de WeChat en iOS y Android.
Y no se detuvo ahí. Un investigador de Anthropic acaparó titulares al especular públicamente que existe una probabilidad superior al 10% de que la inteligencia artificial lleve a la extinción de la humanidad en la próxima década. Especialistas llegaron a afirmar que la carrera por el desarrollo de IA está apostando con nuestras vidas. Son declaraciones fuertes, e independientemente de si estamos de acuerdo o no con el grado de riesgo señalado, ayudan a mantener viva una conversación que necesita ocurrir.
El papel de la investigación responsable en este escenario
Un punto que merece destacarse es la forma en que esta investigación fue conducida y divulgada. Desarrollar un worm con inteligencia artificial en laboratorio es, por sí solo, una iniciativa arriesgada — al fin y al cabo, estamos hablando de una herramienta que, en las manos equivocadas, podría causar daños enormes. El equipo de Nicolas Papernot se aseguró de seguir protocolos rigurosos de contención, garantizando que el agente desarrollado jamás saliera del entorno controlado de prueba, y compartió los resultados con autoridades de seguridad nacionales antes de cualquier publicación abierta.
La colaboración con el Vector Institute también es una señal importante de cómo la investigación en inteligencia artificial y ciberseguridad necesita avanzar de la mano de aquí en adelante. No sirve de nada desarrollar modelos de IA cada vez más poderosos sin pensar en los riesgos que introducen — y no sirve de nada trabajar en ciberseguridad ignorando el impacto que la IA ya está teniendo en el panorama de amenazas. Cabe recordar que el gobierno federal canadiense lanzó su estrategia nacional de inteligencia artificial a principios de junio, un plan de cinco años orientado a acelerar la adopción de la tecnología por parte de las empresas, ampliar la capacidad computacional soberana y construir confianza pública.
Lo que queda como lección para todos nosotros — usuarios comunes, profesionales de tecnología, gestores de empresas y formuladores de políticas públicas — es que el panorama de amenazas digitales está evolucionando a una velocidad que exige atención constante. Los worms con inteligencia artificial que existen hoy en laboratorio pueden ser la realidad de mañana en las redes de todo el mundo, y la distancia entre esos dos momentos tiende a ser menor de lo que esperamos. Mantenerse informado, adoptar buenas prácticas de ciberseguridad y exigir a las empresas y servicios que usamos en el día a día que hagan lo mismo no es paranoia — es simplemente el comportamiento adecuado para quien vive conectado en los tiempos que corren. 🔒
