La evolución de la inteligencia artificial está dando lugar a nuevas amenazas en ciberseguridad. Una de las más preocupantes acaba de ser identificada por investigadores de la Universidad de Toronto, que han demostrado la viabilidad de un gusano informático impulsado por IA capaz de adaptarse automáticamente a cada dispositivo que infecta.
La investigación, desarrollada en un entorno completamente aislado y seguro, revela un escenario que hasta hace poco parecía propio de la ciencia ficción: un malware capaz de analizar su entorno, aprender de cada infección y modificar su comportamiento para maximizar sus posibilidades de éxito.
Una nueva generación de amenazas inteligentes
Los gusanos informáticos tradicionales siguen una serie de instrucciones programadas previamente por sus creadores. Aunque pueden propagarse rápidamente, suelen encontrar dificultades cuando se enfrentan a sistemas de protección para los que no fueron diseñados.
La diferencia fundamental del nuevo prototipo desarrollado por los investigadores radica en su capacidad de adaptación. Gracias al uso de modelos de inteligencia artificial de pesos abiertos, el malware puede evaluar cada objetivo individualmente y elegir la estrategia más eficaz para comprometerlo.
En lugar de ejecutar siempre la misma secuencia de acciones, el sistema analiza las características del dispositivo, identifica posibles puntos débiles y modifica su comportamiento en función de la información recopilada.
Cómo se propaga dentro de una red
Para poner a prueba esta capacidad, los investigadores construyeron una red experimental formada por decenas de dispositivos conectados entre sí. El entorno incluía ordenadores portátiles, impresoras, cámaras de vigilancia y otros equipos habituales en hogares y empresas.
Una vez comprometido un dispositivo, el gusano obtenía información útil para continuar avanzando. Contraseñas almacenadas, configuraciones inseguras o credenciales de acceso podían convertirse en herramientas para alcanzar nuevos objetivos dentro de la misma infraestructura.
Cada infección proporcionaba datos adicionales que permitían perfeccionar los ataques posteriores. Este aprendizaje continuo generaba un efecto acumulativo que aumentaba la eficacia del malware conforme avanzaba por la red.
Según los resultados obtenidos, una única barrera de protección resulta insuficiente para detener una amenaza capaz de modificar constantemente su comportamiento.
El aprovechamiento de los recursos de las víctimas
Uno de los aspectos más llamativos del estudio es la forma en que el gusano financia su propia expansión.
Tradicionalmente, los ciberdelincuentes han necesitado invertir recursos computacionales para desarrollar y ejecutar campañas de gran escala. En este caso, el malware utiliza la potencia de procesamiento de los equipos infectados para realizar sus tareas de análisis y planificación.
Esto significa que cada nuevo dispositivo comprometido aporta recursos adicionales a la amenaza, aumentando su capacidad operativa sin necesidad de infraestructura externa.
Los investigadores destacan que este mecanismo reduce drásticamente las limitaciones económicas que históricamente han condicionado los ataques informáticos masivos.
Mientras que antes los delincuentes debían seleccionar cuidadosamente objetivos de alto valor, una amenaza de este tipo podría expandirse indiscriminadamente aprovechando los recursos de sus propias víctimas.
Más allá de los sistemas de inteligencia artificial
Otro elemento especialmente preocupante es que el prototipo no se limita a atacar aplicaciones basadas en IA.
Los estudios previos sobre amenazas similares se centraban principalmente en plataformas de inteligencia artificial o asistentes virtuales. Sin embargo, este nuevo enfoque permite actuar directamente sobre el software que controla cualquier dispositivo conectado a internet.
Eso amplía enormemente la superficie de ataque. Ordenadores personales, cámaras de seguridad, televisores inteligentes, routers, sistemas domóticos, termostatos conectados e incluso infraestructuras críticas podrían convertirse en objetivos potenciales.
Los investigadores advierten de que el peligro no reside únicamente en los datos almacenados en cada equipo. Muchos dispositivos podrían ser utilizados simplemente como plataformas intermedias para alcanzar sistemas más importantes o sensibles.
Vulnerabilidades conocidas, pero explotadas a gran velocidad
El prototipo analizado no tiene capacidad para descubrir vulnerabilidades inéditas por sí mismo. Sin embargo, sí puede localizar información sobre fallos de seguridad ya publicados y utilizarlos de forma automatizada.
En un escenario real, un gusano con acceso a internet podría monitorizar continuamente bases de datos de vulnerabilidades, foros especializados y avisos de seguridad. Cuando apareciera una nueva brecha, el sistema podría incorporarla a su repertorio prácticamente de inmediato.
Esta velocidad supone un desafío importante para empresas y usuarios, ya que reduce el tiempo disponible para aplicar actualizaciones de seguridad antes de que los atacantes intenten aprovechar las vulnerabilidades detectadas.
Qué pueden hacer usuarios y empresas
Los expertos señalan que la mejor defensa sigue siendo la combinación de múltiples capas de seguridad.
Mantener todos los dispositivos actualizados es una de las medidas más eficaces para reducir la exposición al riesgo. Muchas infecciones continúan produciéndose debido a sistemas que permanecen meses o incluso años sin instalar parches disponibles.
También resulta esencial utilizar contraseñas únicas y robustas para cada servicio. Las credenciales débiles siguen siendo una de las principales puertas de entrada para los ciberdelincuentes.
La autenticación multifactor añade una protección adicional especialmente valiosa, ya que dificulta el acceso incluso cuando una contraseña ha sido comprometida.
En entornos empresariales, la segmentación de redes, la monitorización continua y las auditorías periódicas de seguridad pueden limitar considerablemente la capacidad de propagación de amenazas avanzadas.
