![](\"https:\/\/es.gizmodo.com\/app\/uploads\/2026\/08\/Gizmodo-89-4-1024x683.jpg\")
<\/p>\n<\/p>\n
Los agentes de inteligencia artificial est\u00e1n dejando de ser simples chatbots. Sistemas como ChatGPT, Claude o Gemini pueden utilizar herramientas, modificar archivos, ejecutar tareas y colaborar con otros agentes de manera relativamente aut\u00f3noma. Esa capacidad tambi\u00e9n introduce nuevos riesgos de seguridad, y uno de los m\u00e1s llamativos acaba de recibir un nombre inquietante: \u201cvirus mental\u201d o mind virus.<\/p>\n
Investigadores de Anthropic y de la Escuela Polit\u00e9cnica Federal de Lausana (EPFL), en Suiza, estudiaron c\u00f3mo una instrucci\u00f3n maliciosa puede quedar almacenada dentro de los archivos que algunos agentes utilizan como memoria persistente y, posteriormente, transmitirse a otros agentes sin que el usuario sea necesariamente consciente de ello.<\/p>\n
El trabajo, publicado en arXiv, plantea un escenario similar al de un virus inform\u00e1tico, aunque en lugar de infectar ejecutables modifica las instrucciones que condicionan el comportamiento del modelo.<\/p>\n
Muchos sistemas de agentes utilizan archivos como MEMORY.md o SOUL.md para conservar informaci\u00f3n entre sesiones. Su contenido puede cargarse autom\u00e1ticamente cada vez que comienza una nueva interacci\u00f3n, permitiendo que el agente recuerde instrucciones, preferencias u objetivos anteriores.<\/p>\n
Los investigadores comprobaron que este mecanismo tambi\u00e9n puede convertirse en una v\u00eda de ataque. Una instrucci\u00f3n manipulada podr\u00eda instalar una idea persistente en esos archivos y volver a activarse cada vez que el agente inicia una tarea.<\/p>\n
Las cargas estudiadas se dividieron principalmente en dos tipos. Algunas intentaban introducir determinadas creencias u objetivos, mientras que otras obligaban al sistema a ejecutar comportamientos espec\u00edficos.<\/p>\n
El problema aparece cuando varios agentes colaboran. Si uno transmite sus archivos o instrucciones a otro sistema, la carga puede viajar con ellos, creando una cadena de propagaci\u00f3n similar a un contagio.<\/p>\n
Para comprobarlo, el equipo dise\u00f1\u00f3 varios experimentos con agentes que deb\u00edan colaborar en proyectos de programaci\u00f3n y con cadenas en las que un sistema entregaba informaci\u00f3n al siguiente.<\/p>\n
Los resultados mostraron diferencias importantes dependiendo de d\u00f3nde se almacenaba la instrucci\u00f3n maliciosa. Cuando se introduc\u00eda en SOUL.md, la propagaci\u00f3n alcanz\u00f3 alrededor del 55% de los intentos. En cambio, cuando se escond\u00eda en archivos de trabajo convencionales, el porcentaje descend\u00eda hasta aproximadamente el 17%.<\/p>\n
En algunas pruebas, adem\u00e1s, los virus consiguieron sobrevivir durante 20 saltos consecutivos entre agentes.<\/p>\n
Los investigadores observaron incluso que determinadas variantes cambiaban durante el proceso y utilizaban instrucciones menos expl\u00edcitas y m\u00e1s persuasivas para intentar aumentar sus probabilidades de propagaci\u00f3n.<\/p>\n