Un aire acondicionado rescatado y un supermercado vaciado: la doble cara de la inteligencia artificial aplicada a dispositivos conectados
La misma técnica que permite revivir equipos abandonados por sus fabricantes ya se usó para sabotear cámaras de frío en Francia. El método, los riesgos y por qué crece la preocupación entre investigadores y empresas.
Cuando un fabricante deja de dar soporte a sus equipos conectados, los usuarios pierden funciones que pagaron. Eso le ocurrió a varios propietarios de aires acondicionados BGH Smart: los aparatos seguían funcionando, pero el control por wifi desapareció cuando la empresa discontinuó su servicio en la nube. Un desarrollador resolvió el problema con un agente de inteligencia artificial capaz de analizar las comunicaciones del equipo, reconstruir el protocolo interno y armar una integración propia compatible con distintos asistentes de voz. El código se distribuye sin costo y quedó publicado como software libre para que cualquiera pueda replicarlo.
El método detrás del rescate
El procedimiento se repite en tres pasos. Primero, el agente intercepta el tráfico que el dispositivo envía y recibe desde la nube del fabricante. Segundo, identifica los comandos y las estructuras de datos que el equipo reconoce. Tercero, genera el código necesario para que el aparato responda a nuevas instrucciones sin pasar por el servidor original.
El desarrollador canadiense Wes Bos aplicó ese mismo enfoque a un portarretratos digital de 50 dólares. Con ayuda de un agente de programación accedió al sistema operativo interno del aparato, quitó el software de fábrica y lo convirtió en un panel familiar personalizado. Otro programador presentó ArtCraft, un paquete de aplicaciones gratuitas que replican el funcionamiento de herramientas de Adobe y Microsoft mediante ingeniería inversa asistida por inteligencia artificial. Google, en tanto, confirmó que los usuarios de Android podrán pronto crear sus propias aplicaciones describiendo en lenguaje natural lo que necesitan.
Lo que se gana y lo que se pierde
- Se gana: vida útil extendida para equipos que el fabricante dio por muertos y ahorro para el usuario.
- Se gana: independencia frente a servicios en la nube que pueden caer o cobrar suscripciones.
- Se gana: una curva de aprendizaje mucho más corta para quien quiere programar sin ser programador.
- Se pierde: la barrera de entrada que antes separaba a un usuario curioso de un atacante con intención de daño.
Lo que comparten estos ejemplos es que la inteligencia artificial redujo a horas o días un trabajo que antes demandaba semanas o directamente no era viable para una sola persona. Eso devuelve a los usuarios capacidad de control sobre los objetos que compraron, estira la vida útil de los equipos y pone en cuestión modelos de negocio que dependen de mantener al cliente atado a una plataforma.
El riesgo del mismo método
El problema es que esa misma capacidad no tiene cerradura. El agente que descifra cómo habla un aire acondicionado puede, con el mismo procedimiento, analizar cualquier otro dispositivo conectado, detectar vulnerabilidades y ensayar formas de explotarlas. Esta semana, atacantes manipularon a distancia los sistemas de refrigeración de cientos de supermercados en Francia y provocaron ciclos de descongelamiento que obligaron a desechar toneladas de alimentos. Esos incidentes físicos derivados de ataques a cadenas de frío muestran que la amenaza dejó de ser abstracta.
La técnica aplicada al universo de cámaras, cerraduras inteligentes, electrodomésticos y maquinaria industrial plantea un escenario concreto: modelos de inteligencia artificial distribuidos entre dispositivos domésticos baratos, capaces de propagarse y operar sin servidor central, con capacidad para identificar fallas de seguridad en equipos que nadie actualiza porque su fabricante ya no existe o ya no responde.
