Una tarde de noviembre de 1992, en un salón de conferencias del centro de Londres, un biólogo evolutivo acomodó sus notas frente a un público que esperaba una charla sobre religión. No habló de fe. Habló de copias. Explicó que ciertas ideas sobreviven no porque sean verdaderas ni porque nos convengan, sino porque contienen, dentro de sí mismas, la instrucción de ser transmitidas. Las comparó con los virus biológicos y también con los virus informáticos, que en esos años recién empezaban a circular por las redes universitarias. Enumeró síntomas. Describió mecanismos de contagio. El público tomó apuntes y la metáfora salió de ese salón para instalarse en el lenguaje común durante tres décadas.
Lo que aquel biólogo no tenía era un laboratorio. Richard Dawkins podía describir el contagio de las ideas virales con enorme elegancia, pero no podía medirlo, ni reproducirlo, ni intentar detenerlo en condiciones controladas. Su metáfora era brillante y era, en sentido estricto, imposible de poner a prueba.
Ese laboratorio existe desde hace unas semanas. El 10 de agosto, cuatro investigadores del programa de fellows de Anthropic y de la Escuela Politécnica Federal de Lausana publicaron en arXiv un trabajo llamado “Mind Viruses”. Sus autores hicieron exactamente lo que Dawkins no pudo hacer. Cultivaron virus mentales, los soltaron en poblaciones de agentes de inteligencia artificial, midieron su velocidad de contagio y probaron vacunas. La memética dejó de ser una analogía literaria. Su primer sujeto experimental, eso sí, no somos nosotros.
La definición que usan es austera. Un virus mental es una idea que induce a quien la adopta a transmitirla. No necesita ser falsa, no necesita ser dañina, solo necesita replicarse. Lo notable es el vector. No hay código malicioso ni vulnerabilidad explotada. El contagio viaja por conversación ordinaria, y la misma capacidad que hace útil a un agente, entender instrucciones y dejarse convencer por un buen argumento, es exactamente lo que lo hace contagiable.
Los investigadores no escribieron esos mensajes a mano, porque a un humano le cuesta adivinar qué texto resulta contagioso. Los cultivaron. Un modelo generaba variantes, cada variante se probaba en el ambiente, y las más exitosas volvían a mutar. Catorce generaciones de selección natural aplicada a ideas. En uno de los experimentos, seis agentes colaboraban en un proyecto de software y solo uno recibió el mensaje. Media hora después ninguno programaba. Todos discutían cómo preservar el lenguaje acústico de los cachalotes.
La evolución también resolvió sola el problema del teléfono descompuesto. Cuando cada agente contaba la idea con sus palabras el mensaje se diluía en pocos saltos, y los virus más exitosos incorporaron la orden explícita de copiar el texto sin resumirlo, que es precisamente la estrategia de un virus biológico. También encontraron dónde alojarse. Si el mensaje se escribe en el archivo de identidad que el agente lee cada vez que despierta, la propagación al siguiente salto alcanza el cincuenta y cinco por ciento. Si queda en otro archivo, cae al diecisiete.
Esto llega en un momento económico preciso. Gartner proyecta que cuarenta por ciento de las aplicaciones empresariales incluirán agentes hacia fines de este año, desde menos de cinco por ciento en 2025, y anticipa que más de cuarenta por ciento de los proyectos agénticos se cancelarán antes de que termine 2027 por controles de riesgo inadecuados. El valor deja de estar en desplegar agentes y empieza a estar en gobernarlos. Aparece un mercado nuevo alrededor de la auditoría de instrucciones, la gobernanza de la memoria persistente y algo que todavía no tiene nombre estable, que podríamos llamar higiene epistémica de las flotas. Un virus informático se pelea con parches y meses de ingeniería, un virus mental no se parchea, se enseña.
Los propios autores concluyen que el riesgo es real pero hoy limitado. Fabricar un virus es caro, funciona en un modelo y falla en el siguiente, y cuando revisaron Moltbook, la red social donde conviven decenas de miles de agentes, encontraron varios intentos y ningún contagio exitoso. Claude Sonnet 4.6 resultó completamente inmune, pero GPT-5.4 resultó tan susceptible como modelos mucho menores. La capacidad no predice la resistencia, y todavía no sabemos bien qué la predice.
Lo más importante del trabajo, sin embargo, no es el contagio. Es la vacuna. Un párrafo agregado a las instrucciones del agente, advirtiéndole que existen ideas diseñadas para replicarse y que debe desconfiar de ellas, produjo inmunidad casi total, incluso frente a virus evolucionados específicamente para superar esa advertencia. A veces ocurrió algo mejor, y fue el agente advertido el que curó al infectado. Las otras dos defensas son igual de humanas. Tener una tarea concreta protege, porque el agente ocupado se distrae y olvida retransmitir. Los más vulnerables fueron siempre los agentes ociosos, sin misión ni identidad definida. Finalmente desconfiar del desconocido protege, agentes confían más en mensajes de otros agentes, que mensajes leídos en redes sociales.
Volvamos al salón de Londres. El biólogo cerró su charla describiendo una enfermedad para la que no ofreció ninguna cura, y durante tres décadas la metáfora sirvió sobre todo para descalificar al que pensaba distinto. Ahora la cura existe, cabe en un párrafo y fue escrita para máquinas. Dice, más o menos, que una idea que exige ser repetida sin resumirla y sin pensarla merece sospecha y no obediencia. El gran desafío humano dejará de ser blindar a nuestras máquinas contra las ideas que circulan, para convertirse en algo bastante más profundo, que es preguntarnos cuáles de nuestras propias ideas resistirían esa misma prueba.