Inteligencia artificial al servicio de todos, incluso de los que quieren romper todo

¿Qué pasa cuando la inteligencia artificial que sirve para devolverle la vida a un electrodoméstico cae en manos equivocadas? La respuesta dejó de ser teórica esta semana, cuando atacantes remotos manipularon los sistemas de frío de cientos de supermercados en Francia y provocaron el descarte de toneladas de alimentos. La pregunta, incómoda y todavía sin contestación oficial, atravesó este lunes a fabricantes, desarrolladores y usuarios por igual.

El caso que encendió la alarma combina dos tendencias que corren en paralelo. Por un lado, una comunidad de programadorescada vez más avezada, capaz de usar agentes de inteligencia artificial para reversar el protocolo de un aire acondicionado BGH Smart y reintegrarlo a asistentes de voz, después de que la empresa discontinuó el soporte en la nube. Por el otro, el mismo tipo de agente, aplicado sin filtro, permite detectar vulnerabilidades en cámaras, cerraduras inteligentes, electrodomésticos y maquinaria industrial conectada. La diferencia entre un arreglo hogareño y un ataque coordinado es, cada vez más, una cuestión de intención.

De la liberación del propio equipo al riesgo concreto

El fenómeno no empezó con los supermercados franceses. Un desarrollador identificado en foros técnicos reconstruyó las comunicaciones internas del aire acondicionado BGH Smart, escribió una integración compatible con asistentes de voz y publicó el código como software libre. El aparato volvió a ser controlable por wifi sin pasar por los servidores de la marca. En paralelo, el programador Wes Bos adquirió un portarretratos digital de cincuenta dólares, accedió a su sistema operativo con ayuda de un agente de programación, borró el software original y lo convirtió en un panel familiar a medida. Otro desarrollador presentó ArtCraft, un paquete de aplicaciones gratuitas que replican por ingeniería inversa asistida por IA funciones de Adobe y Microsoft. Google, por su parte, anunció que los usuarios de Android podrán crear sus propias aplicaciones describiéndolas en lenguaje natural.

Lo que comparten estos casos es que la IA comprimió en horas o días un trabajo que antes llevaba semanas o resultaba inviable para una sola persona. Para los usuarios, eso significa recuperar el control sobre objetos que compraron y extender su vida útil. Para los fabricantes, implica un cuestionamiento directo a modelos de negocio basados en mantener al cliente atado a una plataforma. Para los atacantes, significa una puerta nueva y barata hacia dispositivos que, hasta hace poco, parecían inaccesibles.

• Aires acondicionados BGH Smart: el control por wifi se restituyó por la comunidad tras el corte del servicio en la nube del fabricante.
• Portarretratos digital de 50 dólares reconvertido en panel familiar mediante un agente de programación.
• ArtCraft: suite gratuita que replica funciones de Adobe y Microsoft por ingeniería inversa con IA.
• Android permitirá crear aplicaciones propias a partir de descripciones en lenguaje natural, según anuncio de Google.
• Cámaras, cerraduras y electrodomésticos conectados quedan expuestos a la misma técnica que libera equipos.
• Ataques a sistemas de refrigeración en Francia obligaron a desechar toneladas de alimentos en supermercados.

Lo que se ve en la calle, lo que todavía no se regula

En la Argentina, el tema asoma en mesas técnicas pero todavía no llegó al debate público masivo. Especialistas en ciberseguridad consultados por este medio coinciden en que el país carece de un régimen obligatorio de actualizaciones de seguridad para dispositivos del internet de las cosas, una categoría que incluye desde cámaras de vigilancia hogareñas hasta controladores de ascensores y bombas de agua. La Dirección Nacional de Ciberseguridad publicó guías de buenas prácticas, pero no tiene potestad para forzar parches ni para sancionar a fabricantes que abandonan el soporte, como ocurrió con los aires acondicionados BGH Smart. En paralelo, la Cámara de Diputados tiene proyectos congelados que, de sancionarse, obligarían a una vida útil mínima del software embebido. Ninguno avanzó en lo que va del año.

Mientras tanto, la brecha entre lo que cualquiera puede hacer con un agente de IA y lo que el Estado puede supervisar se ensancha. En Francia, los atacantes no necesitaron vulnerar una planta industrial tradicional: bastó con manipular los controladores de frío de una cadena de supermercados y forzar ciclos de descongelamiento remoto. La técnica, según los primeros análisis, replica el mismo principio que el desarrollador usó sobre el aire acondicionado: entender el lenguaje del dispositivo, hablarlo y reescribir su comportamiento. La diferencia fue de escala. Y de intención.

El protagonista inesperado de esta historia no es el fabricante ni el atacante: es el modelo de inteligencia artificial que cabe en una computadora de uso doméstico, que ya sabe leer protocolos, escribir exploits y difundirse de dispositivo en dispositivo sin pasar por un servidor central. Esa caja de herramientas, abierta y gratuita, redefine a la vez el derecho del consumidor a arreglar lo que compró y el riesgo de vivir rodeado de objetos que escuchan, hablan y obedecen a quien mejor los descifre. La pregunta que el funcionario no contestó, hasta ahora, es quién se hace cargo cuando esa frontera se cruza.

“El que tenga un dispositivo conectado y no sepa qué pasa adentro, ya perdió.”especialista en ciberseguridad consultado por este medio