Inteligencia artificial al servicio del usuario y del atacante: la nueva frontera de los dispositivos conectados

Un desarrollador tomó un aire acondicionado BGH Smart, cuyo servicio en la nube dejó de funcionar cuando el fabricante discontinuó el soporte, y en cuestión de horas reconstruyó el protocolo de comunicación del equipo usando un agente de inteligencia artificial. El resultado fue una integración casera, compatible con asistentes de voz, publicada como software libre. Lo que antes demandaba semanas de ingeniería inversa hoy se resuelve en una tarde, y eso cambia la ecuación para millones de dispositivos conectados repartidos entre hogares, comercios e industrias.

Del artefacto liberado al objeto intervenido

El caso del aire acondicionado no es una excepción. Un programador compró un portarretratos digital de 50 dólares en una tienda online, accedió a su sistema operativo interno con ayuda de un agente de programación, borró el software original y lo convirtió en un panel familiar a medida. Otro desarrollador presentó ArtCraft, un paquete de aplicaciones gratuitas que replican, mediante ingeniería inversa asistida por IA, funciones de herramientas profesionales de Adobe y Microsoft. Google anunció además que los usuarios de Android podrán crear sus propias aplicaciones describiendo en lenguaje natural lo que necesitan. La tendencia apunta en la misma dirección: la inteligencia artificial devuelve a los usuarios el control sobre objetos que las marcas suelen mantener atados a sus plataformas.

En criollo: si un electrodoméstico habla con una aplicación por wifi, es como una receta de cocina guardada en un cuaderno. La IA permite abrir ese cuaderno, leer la receta y hasta modificarla sin pedir permiso al dueño original. Lo que para un usuario doméstico significa libertad, para un atacante significa un mapa exacto de cómo entrar.

• Capacidades del dispositivo: qué funciones expone hacia afuera (wifi, bluetooth, sensores, cámaras, actuadores).
• Vulnerabilidades conocidas: errores reportados en el firmware o en las bibliotecas que utiliza.
• Dependencia de la nube: si el fabricante puede cortar el servicio en forma remota, el dispositivo pierde valor de un día para otro.
• Posibilidad de propagación: si el equipo puede comunicarse con otros en una red industrial o doméstica.
• Acceso físico y lógico: si el aparato permite abrirlo y conectar una memoria externa sin demasiada dificultad.

Cuando el riesgo deja de ser virtual

La misma capacidad técnica que libera equipos tiene la otra cara. Esta semana, atacantes manipularon a distancia los sistemas de refrigeración de cientos de supermercados en Francia y provocaron ciclos sucesivos de descongelamiento que obligaron a desechar toneladas de alimentos. No fue un robo de datos ni un bloqueo de pantalla: fue daño físico sobre mercadería y pérdidas económicas concretas. Lo que todavía no se sabe es el alcance total del operativo, si respondió a un grupo único o a varios ataques coordinados, y si quedaron comprometidos otros eslabones de la cadena logística. La confirmación oficial y los peritajes en curso permitirán dimensionar el episodio en los próximos días, en un escenario donde la inteligencia artificial ya reduce a cuestión de horas un trabajo que antes demandaba equipos especializados de semanas.