Gusanos de IA autorreplicantes: el malware invisible capaz de infectar ecosistemas de agentes sin intervención humana
Especialistas en ciberseguridad alertan sobre cepas de malware diseñadas específicamente para modelos de lenguaje: fragmentos de prompt infecciosos que saltan de un agente a otro en flujos empresariales conectados.
Los virus informáticos tradicionales infectaban archivos ejecutables (.exe) o sectores de arranque. En la era de la inteligencia artificial corporativa, ha nacido una nueva categoría de amenaza: los gusanos de lenguaje autorreplicantes (como el protocolo experimental Morris II y sus variantes contemporáneas), que utilizan el flujo de razonamiento de los modelos como vector de contagio biológico digital.
La cadena de infección entre agentes interconectados
En una empresa moderna, es habitual tener múltiples agentes especializados colaborando: un agente recibe correos de clientes, otro extrae datos para el departamento de ventas y un tercero actualiza la base de datos interna. El ataque opera de la siguiente manera:
- El atacante envía un correo con un prompt infeccioso al agente de recepción.
- El agente de recepción lee el texto, se infecta, y el prompt le ordena generar un resumen que incluya obligatoriamente el mismo código malicioso disguised en su respuesta.
- Cuando el agente de ventas o de facturación procesa ese resumen generado internamente, la infección "salta" al siguiente nodo del sistema.
- En cuestión de minutos, toda la red de agentes autónomos de la empresa queda comprometida, coordinando de forma invisible exfiltraciones masivas o manipulación de balances.
Inmunidad ante antivirus tradicionales
Los sistemas EDR (detección en endpoint) y los antivirus tradicionales buscan firmas binarias o comportamientos anómalos en el sistema operativo. Un gusano de IA consiste únicamente en lenguaje natural (palabras, frases o caracteres Unicode invisibles), por lo que atraviesa con total impunidad los filtros perimetrales tradicionales.
Medidas técnicas para frenar la propagación
Las organizaciones que operan con flujos multi-agente deben implementar cortafuegos semánticos (NeMo Guardrails, Llama Guard) en cada paso de intercambio entre agentes, desinfectando y verificando que las salidas de un modelo no contengan patrones imperativos de control antes de entregarse al siguiente agente.
Publicamos análisis técnicos, comparativas de hardware, investigaciones y novedades diarias con rigor editorial independiente.
