No: Anthropic no demostró un gusano de IA infectando dispositivos domésticos. Su informe del 12 de octubre de 2026 describe dos pruebas distintas: una de inferencia distribuida en 15 TV boxes Android y otra de propagación en ocho emuladores Android 15, dentro de una red con acceso ADB sin autenticación. Anthropic publicó los resultados.
La demostración física repartió el modelo entre 15 equipos
Anthropic distribuyó Gemma4-26B-A4B entre 15 TV boxes Android de marcas poco conocidas, cada uno con 4 GB de RAM. La configuración generó 0,39 tokens por segundo. El modelo no se ejecutó entero en un único aparato: Anthropic explica que dividió el trabajo entre varios equipos.
En otra evaluación de configuración, Qwen3.5-9B consiguió ejecutar inferencia en ocho de los nueve tipos de hardware probados. Anthropic calculó que preparar la inferencia llevaba entre 28 y 51 horas para Qwen3.5-9B y entre 71 y 150 horas para Gemma4-26B-A4B, según las condiciones de su evaluación.
La prueba de propagación utilizó emuladores
El resultado de propagación procede de un ensayo separado. Anthropic probó GLM-5.2, el único modelo de pesos abiertos evaluado que completó la cadena simplificada. La prueba usó ocho emuladores Android 15 con redroid, alojados en una red privada virtual de Google Cloud Platform y protegidos por un cortafuegos. El puerto ADB, sin embargo, no requería autenticación.
GLM-5.2 alcanzó los ocho nodos en cuatro de cinco ensayos y siete de ocho en el restante. Los nodos alcanzados servían Llama3.1-8B como carga de trabajo; la prueba no ejecutó GLM-5.2 en cada dispositivo de destino.
| Prueba | Modelo y tarea | Entorno | Resultado comunicado | Condición clave |
| Inferencia distribuida | Gemma4-26B-A4B, repartido entre equipos | 15 TV boxes Android físicos, con 4 GB de RAM cada uno | 0,39 tokens por segundo | Cálculo distribuido entre varios dispositivos |
| Propagación de extremo a extremo | GLM-5.2 coordinó la cadena; los nodos servían Llama3.1-8B | Ocho emuladores Android 15 en una red privada virtual de Google Cloud Platform | Ocho nodos en cuatro de cinco ensayos; siete en el restante | Acceso ADB sin autenticación |
Qué implica para los dispositivos conectados
La prueba de inferencia muestra que Anthropic repartió el cálculo de un modelo entre varios equipos físicos. La evaluación de propagación, en cambio, midió una cadena simplificada en emuladores. Anthropic calificó la falta de autenticación en ADB como una condición que hacía trivial la fase de explotación y describió el resultado como un límite superior del éxito posible frente a las medidas de seguridad del mundo real.
Para la inferencia con cuantización de 4 bits —una técnica que reduce el tamaño de los datos del modelo— Anthropic estimó que hacían falta al menos cuatro máquinas para un modelo de 9.000 millones de parámetros y diez para uno de 26.000 millones. La demostración de Gemma4-26B-A4B empleó 15 equipos. Es una configuración distribuida, no un modelo completo ejecutándose por sí solo en un electrodoméstico.
Señales de red que Anthropic propone vigilar
Anthropic señala como posibles indicadores las transferencias grandes de archivos de modelos, el tráfico sostenido inusual entre dispositivos, el escaneo de redes y las conexiones salientes. También plantea el uso de honeypots, la cuarentena de dispositivos por parte de proveedores de internet y unas protecciones de seguridad más robustas de fábrica. Son propuestas para detectar o limitar una posible propagación.
La previsión de Anthropic era condicional
En su informe del 12 de octubre, Anthropic afirmó que todavía no tenía un replicador completo fuera de su evaluación. La compañía estimó que los modelos pequeños podrían alcanzar el nivel de capacidad estudiado a finales de 2026 si continuaban mejorando al ritmo histórico. Presentó esa cifra como una previsión aproximada y el índice usado para calcularla como un indicador indirecto de la capacidad de replicación.
