智能電視或藏 AI 蠕蟲，三步加強智能家居防護

Un horno inteligente, una caja de Android TV barata o una cámara conectada podrían convertirse, en cuestión de meses, en el escondite perfecto para un programa que se copia solo de un aparato a otro. No es el guion de una serie: es la advertencia que el equipo Frontier Red Team de Anthropic publicó el 12 de octubre, tras probar si los modelos pequeños de inteligencia artificial ya pueden replicarse sin depender de un centro de datos. La buena noticia es que todavía no hay un caso real en casas, y la mejor defensa no es desconectar todo, sino aplicar, paso a paso, la higiene básica que casi nadie hace en su red doméstica.

Qué encontró Anthropic y qué no hay que exagerar

Según el resumen de Reuters, Anthropic probó si los modelos podían encontrar dispositivos vulnerables, copiarse en ellos y seguir propagándose sin ayuda humana. Los modelos de menos de 30.000 millones de parámetros ya completan muchas de las tareas necesarias por separado, aunque todavía les cuesta encadenar toda la secuencia de principio a fin. En pruebas simplificadas, donde se retiraron algunas barreras de seguridad, GLM-5.2 y modelos más potentes sí lograron la replicación completa. En otro ensayo, los investigadores repartieron un modelo de 26.000 millones de parámetros entre 15 reproductores de Android TV de bajo coste, de unos 55 dólares cada uno.

El matiz importa: los equipos de prueba permitían acceso por un puerto de depuración sin autenticación, algo que no reproduce todas las defensas de un ataque real, y la propagación sería lenta, de días, no de segundos. Anthropic estima que, si los modelos pequeños siguen mejorando a su ritmo reciente, la capacidad plena podría llegar antes de que termine 2026. Aquí puedes leer la investigación de Anthropic sobre la autorreplicación de modelos de IA que ya contamos en Tecnología Geek.

Paso 1: blinda el router, la puerta de toda la casa

Todo empieza en el router, y aquí la guía de seguridad de redes domésticas de la agencia estadounidense CISA es clara. Entra en la administración de tu router y cambia el usuario y la contraseña que traía de fábrica por una clave larga, única y que no uses en ningún otro servicio. Cambia también el nombre de la red (SSID) por uno que no revele tu nombre, tu dirección ni la marca del equipo. Activa las actualizaciones automáticas del firmware o revisa cada mes si hay una versión nueva, porque esos parches cierran los agujeros que aprovecha el malware.

Después, revisa cuatro ajustes que suelen venir mal de fábrica: que el cifrado sea WPA3 Personal o, al menos, WPA2 con AES; desactivar la administración remota, para que nadie configure tu router desde internet; desactivar WPS, cuyo PIN es vulnerable a ataques de fuerza bruta; y desactivar UPnP cuando no lo necesites, porque el malware dentro de una red puede usarlo para saltarse el cortafuegos. Son diez minutos de trabajo que cierran la mayoría de las puertas que un gusano necesitaría para entrar.

Paso 2: separa los aparatos inteligentes del resto de la casa

El segundo paso es aislar el riesgo. Si tu router ofrece una red de invitados, úsala para los televisores, las bocinas, las cámaras, los focos y las cajas de streaming, y deja tu computadora y tu teléfono en la red principal. Así, si un aparato barato y mal protegido cae, el atacante no queda automáticamente junto a tus archivos y tus cuentas. CISA recomienda además crear esa red invitada con su propia contraseña larga y distinta de la principal.

Completa el paso aparato por aparato: cambia toda contraseña predeterminada, activa la verificación en dos pasos en las cuentas que lo permitan, apaga las funciones que no uses y actualiza el software de cada dispositivo. Y sé honesto con el inventario: esa caja de Android TV sin marca, sin actualizaciones desde hace años y con puertos abiertos es, según la propia investigación, el perfil de equipo más expuesto. Si el fabricante ya no lo actualiza, lo más seguro es retirarlo de la red.

Paso 3: vigila las señales raras y actúa rápido

Un replicador de este tipo dejaría huellas: transferencias de archivos muy grandes entre aparatos de la casa, tráfico inusual en horarios en los que nadie usa la red, dispositivos lentos o calientes sin explicación y equipos desconocidos en la lista de conexiones del router. Revisa esa lista desde la aplicación de tu proveedor o del fabricante al menos una vez al mes, como recomienda CISA al vigilar conexiones no autorizadas.

Si algo huele mal, desconecta el aparato sospechoso de la red, reinícialo a valores de fábrica, cambia desde un dispositivo limpio las contraseñas del router y de las cuentas asociadas, y vuelve a conectarlo solo tras actualizarlo. Si las anomalías continúan, avisa a tu proveedor de internet: Anthropic subraya que detectar y poner en cuarentena a los usuarios infectados es una de las formas más eficaces de frenar una red de aparatos comprometidos.

Nadie espera que tu sala se convierta mañana en una granja de inteligencia artificial rebelde. Pero la casa promedio ya suma televisores, cámaras, bocinas y electrodomésticos conectados que casi nadie configura. Hacer hoy estos tres pasos no solo te prepara para los gusanos de IA que Anthropic anticipa: te protege ya mismo de las redes de bots y del malware común que llevan años aprovechando exactamente los mismos descuidos.

Fuente: Reuters