La inteligencia artificial vuelve vulnerable a cualquier aparato conectado y ya genera consecuencias en la vida real

Qué pasó. Un desarrollador recurrió a un agente de inteligencia artificial para recuperar el control por wifi de equipos BGH cuyo servicio en la nube había sido dado de baja por el fabricante, y publicó el resultado como software libre. Dónde ocurrió el salto de escala. El mismo método, aplicado a cámaras, cerraduras, electrodomésticos y maquinaria industrial conectada, abre un escenario de riesgo concreto: modelos de IA distribuidos en dispositivos domésticos baratos, capaces de propagarse y operar sin servidor central. Cuándo se vio la primera consecuencia física. Esta semana, en Francia, atacantes manipularon a distancia los sistemas de refrigeración de cientos de supermercados y provocaron ciclos de descongelamiento que obligaron a desechar toneladas de alimentos.

Del aire acondicionado al supermercado: la misma llave

El caso del aire acondicionado BGH Smart ilustra el mecanismo. Cuando el fabricante discontinuó su plataforma, los aparatos seguían funcionando, pero el control inalámbrico desapareció. Un usuario con conocimientos básicos de programación envió al equipo una serie de instrucciones y le pidió a un agente de IA que analizara las respuestas. Con esa información reconstruyó el protocolo de comunicación y armó una integración propia compatible con distintos asistentes de voz. El proceso, que antes podía demandar semanas de ingeniería inversa, se resolvió en horas.

El procedimiento es el mismo que el desarrollador Wes Bos aplicó a un portarretratos digital de 50 dólares: acceder al sistema operativo interno, retirar el software de fábrica y reemplazarlo por uno a medida. Y es el mismo que respalda a ArtCraft, un paquete de aplicaciones gratuitas que replica mediante ingeniería inversa asistida por IA el funcionamiento de herramientas de Adobe y Microsoft. Google, en la misma línea, anunció que los usuarios de Android podrán crear sus propias aplicaciones describiendo en lenguaje natural lo que necesitan.

La cara virtuosa del fenómeno es clara: la IA devolvió a los usuarios el control sobre objetos que habían pagado, extendió la vida útil de equipos fuera de soporte y rompió el esquema de cliente cautivo de ciertas plataformas. La contracara es que el mismo agente que descifra cómo habla un aire acondicionado puede, con idéntico método, analizar cualquier otro dispositivo conectado, mapear sus vulnerabilidades y probar formas de explotarlas.

Lo que está en juego según el tipo de equipo

• Cámaras y cerraduras inteligentes: un atacante puede tomar el control del flujo de imagen o del mecanismo de apertura sin que el usuario lo perciba.
• Electrodomésticos conectados: hornos, lavavajillas o lavarropas pueden encenderse fuera de horario, fuera de programa o con parámetros que dañen el equipo o la instalación.
• Maquinaria industrial y cadenas de frío: la alteración remota de sistemas de refrigeración ya provocó, en Francia, la pérdida de toneladas de alimentos por descongelamiento forzado.
• Dispositivos médicos y de monitoreo: un cambio no detectado en equipos que miden signos vitales o administran tratamientos puede tener consecuencias directas sobre la salud.

En el incidente francés interviene la Gendarmería Nacional y la investigación quedó en manos de un juzgado federal. La Justicia busca determinar si el ataque fue obra de un grupo organizado, de un extortionador digital o de una prueba de concepto replicada a gran escala. La instancia procesal es la de instrucción: todavía no hay procesados ni acusación confirmada, sólo hipótesis sobre el vector de ingreso y la trazabilidad de los comandos.

La novedad no es el hackeo, sino la masividad silenciosa que habilita la IA. Lo que antes requería un equipo de especialistas y semanas de trabajo ahora puede hacerlo una sola persona con un agente de programación y un dispositivo barato. Para los fabricantes, el desafío pasa por assumir que el ciclo de vida útil del software dejó de depender de la voluntad de la empresa. Para los usuarios, el dato concreto es que cada aparato fuera de actualización se parece cada vez más a una puerta abierta.