Una amenaza revolucionaria: un gusano con IA adapta los ataques individualmente
Un equipo de investigadores de instituciones de prestigio ha desarrollado una nueva generación de malware con potencial para transformar de raíz el panorama de la ciberseguridad. El gusano adaptativo con IA utiliza grandes modelos de lenguaje (LLM) para desarrollar exploits a medida para cada objetivo y propagarse de forma autónoma de dispositivo en dispositivo.
El equipo internacional de investigación, formado por científicos de la Universidad de Toronto, el Vector Institute, la Universidad de Cambridge y ServiceNow Research, ha publicado sus conclusiones en el trabajo «AI Agents Enable Adaptive Computer Worms» en arxiv.org. Los resultados muestran una evolución fundamental de los gusanos informáticos convencionales.
Funcionamiento del gusano adaptativo con IA
A diferencia de gusanos conocidos como WannaCry, que explotan de forma selectiva vulnerabilidades concretas, el nuevo gusano con IA funciona de manera completamente distinta. Utiliza los equipos infectados para ejecutar grandes modelos de lenguaje abiertos y conserva así su capacidad de decisión mientras amplía su alcance para nuevos ataques.
La ventaja decisiva de este planteamiento reside en la estructura de costes: como los LLM se ejecutan en los equipos ya secuestrados, los atacantes no incurren en costes de capacidad de cálculo. Los defensores, en cambio, deben pagar por las medidas de defensa basadas en IA. Además, este enfoque elude los controles de seguridad centrales y las limitaciones de frecuencia de las ofertas comerciales de IA.
Desarrollo autónomo de exploits
Especialmente destacable es la capacidad del gusano para desarrollar exploits de forma autónoma. Los LLM integrados analizan los objetivos por sí solos, se adaptan a nuevas observaciones y desarrollan la lógica de ataque en tiempo real. Ello hace al gusano independiente de códigos de exploit predefinidos o de pruebas de concepto conocidas.
Resultados de las pruebas en un entorno controlado
Los investigadores probaron su gusano con IA en una red aislada con 33 dispositivos de distintas categorías. La red de pruebas incluía servidores Linux, entornos Windows y dispositivos de internet de las cosas (IoT). Se dejaron abiertas deliberadamente vulnerabilidades conocidas que también se dan en entornos empresariales reales.
Tasa de éxito y propagación
Los resultados de las pruebas a lo largo de varias ejecuciones de siete días mostraron tasas de éxito notables:
- El gusano detectó correctamente alrededor de un tercio de las vulnerabilidades presentes
- En una cuarta parte de las máquinas logró ampliar sus propios privilegios
- La propagación se produjo en torno al 20 por ciento de los dispositivos
- El gusano alcanzó siete generaciones de autorreproducción
- En total atacó con éxito casi el 75 por ciento de la red
- La replicación se logró en casi dos tercios de toda la red
Especialmente notable fue que el gusano desarrolló por sí mismo exploits funcionales para tres vulnerabilidades que solo se hicieron públicas en 2026. Ello quedaba más allá del corte de entrenamiento de los LLM utilizados y demuestra su capacidad de generar exploits de forma autónoma a partir de información publicada.
Importancia para la tecnología de seguridad
Esta evolución supone un cambio de paradigma en el panorama de amenazas. Mientras que los gusanos convencionales pueden detenerse instalando a tiempo los parches de seguridad, esta estrategia resulta mucho menos eficaz contra los gusanos adaptativos con IA. La capacidad de adaptación en tiempo real y de desarrollo autónomo de exploits hace insuficientes las estrategias de defensa tradicionales.
Para los operadores de tecnología de seguridad, ello supone una mayor complejidad en la supervisión y defensa de la red. Los sistemas de detección de anomalías y las soluciones de seguridad basadas en el comportamiento ganan importancia, ya que los enfoques basados en firmas son menos eficaces contra esta amenaza adaptativa.
Efectos sobre las infraestructuras críticas
Especialmente problemática podría resultar esta nueva clase de amenaza para las infraestructuras críticas, donde a menudo se emplean sistemas antiguos con vulnerabilidades conocidas. La capacidad del gusano con IA de desarrollar exploits autónomos también para vulnerabilidades más recientes dificulta aún más la defensa.
Estrategias de prevención y medidas de protección
Ante esta nueva clase de amenaza, los responsables de seguridad deben replantear sus estrategias. Los conceptos de seguridad multicapa ganan importancia, ya que las medidas de protección aisladas resultan menos eficaces contra atacantes adaptativos.
La segmentación de la red se convierte en un factor crítico para limitar la velocidad de propagación. Además, los sistemas de monitorización deberían orientarse en mayor medida a las actividades de red inusuales y a los comportamientos anómalos del sistema.
Gestión continua de parches
Aunque los parches por sí solos ya no bastan, una gestión rápida de parches sigue siendo esencial. Reducir la superficie de ataque cerrando con rapidez las vulnerabilidades conocidas dificulta que el gusano adaptativo se afiance y logre sus primeros éxitos.
Perspectivas de futuro de la ciberseguridad
Los investigadores advierten con contundencia sobre la nueva clase de amenaza: «Debemos prepararnos para adversarios generativos autónomos: sistemas de malware que se propagan sin intervención humana y que no se definen por un código de exploit fijado, sino por la capacidad de analizar objetivos, adaptarse a las observaciones y desarrollar la lógica de ataque en tiempo real».
Esta evolución marca el paso de una ciberseguridad reactiva a otra proactiva. Según los investigadores, las ciberamenazas autosostenidas y basadas en IA ya no son mera teoría, sino un peligro real e inmediato.
Necesidad de nuevas estrategias de defensa
La industria de la seguridad afronta el reto de desarrollar mecanismos de defensa capaces de seguir el ritmo de adaptación de los atacantes basados en IA. Ello puede exigir el uso de sistemas de IA propios para la defensa, lo que a su vez conlleva nuevas estructuras de costes y de complejidad.
El trabajo de investigación muestra con claridad que el panorama de la ciberseguridad se enfrenta a un cambio de fondo. Las empresas e instituciones deben reevaluar sus estrategias de seguridad y prepararse para los retos de las amenazas adaptativas basadas en IA.
