El lunes, Anthropic advirtió que los modelos pequeños de IA podrían estar a solo unos meses de completar la cadena de tareas necesaria para copiarse a sí mismos a través de dispositivos conectados a internet. Su escenario es tajante: un modelo dividido en fragmentos repartidos entre hardware barato e inseguro, como dispositivos Android TV o electrodomésticos inteligentes, sin un interruptor central para apagarlo.

Los investigadores de la empresa subrayaron que todavía no existe ningún replicador plenamente autónomo. Pero dijeron que los agentes son cada vez más capaces de realizar los pasos por separado, y advirtieron que un sistema futuro podría ser un lento y distribuido «moho mucilaginoso digital» sobre capacidad de cómputo insegura, o un modelo cibernético más rápido dirigido a centros de datos.¹

La demostración detrás de la advertencia fue deliberadamente concreta. Anthropic ejecutó el modelo Gemma de Google, de 26.000 millones de parámetros, en 15 dispositivos Android TV de marcas desconocidas, cada uno con un costo de unos 55 dólares. Eso demostró la inferencia distribuida: un modelo demasiado grande para un solo dispositivo aún podía ejecutarse, lentamente, entre muchos. El experimento más amplio también concluyó que los modelos pequeños actuales podían completar partes de una cadena de infección, aunque no ejecutar de forma fiable toda la secuencia de descubrir, comprometer, configurar y propagarse a nuevas máquinas.²

Esa distinción es donde los críticos dicen que la advertencia se extralimita. Los dispositivos objetivo tenían expuesto un Android Debug Bridge sin autenticación, lo que significaba que el acceso se había dejado abierto; en una configuración, un modelo más potente orquestaba el proceso desde un servidor independiente. El investigador de IA Xiaohan Fu afirmó que el trabajo no demostraba que los modelos pequeños fueran a elegir de forma independiente replicarse.²

Gregory Kurtzer, fundador de Rocky Linux y CEO de CIQ, planteó el mismo argumento de forma más directa en una publicación amplificada por David Sacks: «No hay autorreplicación. Un entorno de pruebas controlado generó los agentes. No hubo hackeo. El acceso se dejó deliberadamente sin autenticación».David Sacks (DavidSacks)³

Por lo tanto, el pronóstico de Anthropic es una advertencia sobre una trayectoria, no evidencia de que los gusanos de IA ya estén sueltos. Sus críticos no cuestionan que los dispositivos baratos y mal protegidos sean un punto débil; cuestionan si un sistema lento creado en un laboratorio demuestra la amenaza destacada en el titular. Ambas partes coinciden en la prescripción inmediata: reforzar los dispositivos ahora, antes de que la capacidad de los modelos cierre la brecha.