Un enjambre de agentes de IA podría poner en jaque parte de internet
La inteligencia artificial autónoma abre una nueva vía para los ciberdelincuentes: coordinar miles de agentes capaces de analizar objetivos, tomar decisiones y ejecutar tareas sin supervisión constante. El máximo responsable de Anthropic considera que este escenario de caos no pertenece a la ciencia ficción y podría convertirse en una de las amenazas más probables de los próximos años.
El riesgo no reside únicamente en que una IA sea capaz de lanzar un ataque, sino en que pueda multiplicar la velocidad, el alcance y la autonomía de las operaciones maliciosas. Un enjambre de agentes podría repartirse el trabajo, adaptarse a las defensas de cada objetivo y mantener la presión durante horas o días.
De los bots automatizados a los agentes autónomos
Internet ya convive con redes de dispositivos comprometidos, conocidas como botnets, que se emplean para saturar servidores, distribuir malware o intentar acceder a cuentas. La diferencia que introducirían los agentes de IA es su capacidad para actuar con mayor flexibilidad.
Un bot tradicional suele repetir instrucciones predefinidas. En cambio, un agente podría identificar un objetivo, estudiar su comportamiento, cambiar de estrategia si encuentra una barrera y coordinarse con otros sistemas. Esa evolución permitiría automatizar tareas que hasta ahora requieren equipos humanos especializados.
En un escenario extremo, miles de agentes podrían buscar vulnerabilidades en servicios expuestos, generar intentos de acceso personalizados, crear campañas de ingeniería social o aprovechar recursos informáticos secuestrados. La amenaza sería especialmente difícil de contener si los sistemas atacantes estuvieran distribuidos por numerosos países y proveedores.
¿Cómo podría producirse el secuestro de internet?
La expresión no implica necesariamente que toda la red mundial dejase de funcionar. El escenario más plausible sería una interrupción parcial, concentrada en determinados servicios, regiones o infraestructuras críticas. Plataformas de alojamiento, proveedores de DNS, centros de datos, redes corporativas y servicios financieros podrían convertirse en objetivos prioritarios.
Una operación coordinada podría combinar distintas técnicas: saturación de servidores, robo de credenciales, manipulación de sistemas automatizados y propagación de software malicioso. Los agentes también podrían aprovechar fallos en dispositivos conectados, servidores sin actualizar o aplicaciones configuradas de forma insegura.
El problema aumentaría si la IA fuese capaz de identificar qué objetivos tienen una función central en la red. Atacar directamente a un gran servicio puede resultar complejo, pero presionar a proveedores intermediarios o infraestructuras compartidas podría generar efectos en cadena.
El factor que preocupa: la velocidad
La principal diferencia frente a las campañas actuales sería el ritmo de respuesta. Un grupo humano necesita tiempo para investigar, preparar herramientas y revisar los resultados. Un enjambre de agentes podría realizar esas fases de forma simultánea y corregir sus errores en tiempo real.
Además, la inteligencia artificial puede facilitar la personalización de los ataques. En lugar de enviar el mismo mensaje fraudulento a miles de personas, los agentes podrían adaptar el contenido al idioma, el cargo profesional o el historial público de cada víctima. Esto elevaría la eficacia del fraude y complicaría la detección.
La preocupación también se extiende a la capacidad de generar nuevas variantes de código malicioso. Aunque los sistemas de IA actuales siguen teniendo limitaciones, una herramienta que combine generación de código, acceso a recursos y autonomía operativa podría reducir notablemente la barrera de entrada para atacantes con pocos conocimientos.
La recuperación podría llevar años
El impacto no terminaría cuando se detuviera la primera oleada. Si los atacantes lograsen infiltrarse en organizaciones y mantener accesos ocultos, la limpieza exigiría revisar miles de equipos, restablecer credenciales, comprobar copias de seguridad y actualizar infraestructuras.
Por eso, el responsable de Anthropic advierte de que la recuperación completa podría prolongarse durante años. No se trataría solo de volver a conectar los servicios, sino de determinar qué sistemas han sido alterados y si los datos siguen siendo fiables.
Las empresas tendrían que afrontar también interrupciones operativas, pérdidas económicas, problemas legales y daños reputacionales. En sectores como la energía, la sanidad, las telecomunicaciones o el transporte, una incidencia prolongada podría tener consecuencias que fueran mucho más allá del ámbito digital.
La defensa también deberá apoyarse en IA
La respuesta no pasa únicamente por prohibir los agentes autónomos. La misma tecnología puede emplearse para vigilar redes, detectar patrones anómalos y bloquear comportamientos sospechosos antes de que causen daños. La defensa deberá automatizarse al mismo nivel que las amenazas.
- Segmentar las redes para impedir que una intrusión se extienda por toda la organización.
- Aplicar autenticación multifactor y limitar los permisos de cada cuenta.
- Actualizar sistemas y dispositivos, especialmente aquellos conectados directamente a internet.
- Supervisar el uso de agentes de IA y registrar sus acciones para facilitar las auditorías.
- Preparar planes de continuidad con copias de seguridad aisladas y procedimientos de recuperación.
También será necesario establecer reglas claras sobre qué pueden hacer estos sistemas sin autorización humana. Un agente diseñado para administrar una infraestructura no debería tener libertad para modificar configuraciones críticas, instalar herramientas o comunicarse con servicios externos sin controles adicionales.
Una amenaza cercana, pero no inevitable
El escenario descrito no significa que un ataque de estas características sea inminente ni que internet vaya a colapsar de forma automática. Su probabilidad depende de la evolución de los modelos, del acceso de los atacantes a recursos informáticos y de la capacidad de empresas y gobiernos para reforzar sus defensas.
Sin embargo, la tendencia es clara: los agentes de IA pasarán de responder a instrucciones concretas a ejecutar procesos completos. Esa autonomía puede mejorar la productividad, pero también crear una nueva generación de amenazas digitales.
La clave será anticiparse. Cuanto más se espere para proteger las infraestructuras críticas, controlar los permisos y coordinar la respuesta internacional, mayor será el margen de maniobra para un enjambre de agentes capaz de convertir una brecha local en una crisis global.
