La inteligencia artificial destraba equipos viejos, pero también abre una caja de pandora en internet de las cosas
Desarrolladores usan agentes de IA para recuperar funciones que los fabricantes quitaron. Investigadores y atacantes aplican el mismo método para encontrar fallas en cámaras, cerraduras y hasta en cadenas de frío de supermercados en Europa.
Un usuario argentino prendió el aire acondicionado por wifi después de que el fabricante le cortara el servicio en la nube. Lo logró con ayuda de un agente de inteligencia artificial que analizó el tráfico del equipo, reconstruyó el idioma con el que habla y armó una integración casera compatible con asistentes de voz. El código está disponible gratis en la web.
El caso de los aires BGH Smart no es único. En las últimas semanas se conocieron al menos tres proyectos del mismo tipo: un desarrollador canadiense que convirtió un portarretratos digital de 50 dólares en un panel familiar a medida; un paquete de software libre que imita funciones de Adobe y Microsoft por ingeniería inversa asistida por IA; y el anuncio de Google de que los usuarios de Android podrán crear aplicaciones propias describiendo en lenguaje natural lo que necesitan.
Qué cambia con la IA
Hasta hace poco, descifrar el protocolo de un electrodoméstico conectado exigía semanas de prueba y error con programas específicos. Hoy un agente de programación lee manuales, prueba combinaciones y propone el código en horas. Para el usuario doméstico esto significa más control y equipos que duran más. Para un atacante, significa lo mismo, pero al revés.
- Recuperar funciones perdidas: aires, cámaras o cerraduras sin soporte del fabricante vuelven a operarse por aplicaciones propias.
- Extender la vida útil del equipo: se reemplaza el software caído por alternativas libres sin comprar hardware nuevo.
- Cuestionar modelos atados a la nube: el dueño decide si su aparato sigue dependiendo del servidor de la marca.
- Adelantar trabajo de pentesting: la misma técnica sirve para mapear vulnerabilidades en cualquier dispositivo conectado.
- Operar sin servidor central: los nuevos modelos de IA pueden correr dentro del propio aparato, lo que dificulta el rastreo y la desinfección.
El riesgo dejó de ser teórico. Esta semana, atacantes remotos manipularon los sistemas de refrigeración de cientos de supermercados en Francia y forzaron ciclos de descongelamiento que obligaron a tirar toneladas de alimentos. La cadena de frío se rompe en silencio y el daño se mide en comida perdida y en vacunas arruinadas. Investigaciones previas venían mostrando que la refrigeración comercial conectada es uno de los eslabones más frágiles: equipos viejos, parches y redes internas con poca segmentación. Los modelos de IA distribuidos, capaces de propagarse de aparato en aparato sin pasar por un servidor central, amplifican ese escenario.
El balance es incómodo. La misma herramienta que devuelve derechos al consumidor de a pie es la que reduce el costo de un ataque dirigido. Fabricantes, reguladores y usuarios quedaron con una pregunta sin respuesta: cómo extender la vida útil de los objetos conectados sin entregar al mismo tiempo un manual de intrusión al alcance de cualquiera.
