La inteligencia artificial que rescata tu aire acondicionado también puede desarmar la red eléctrica de un supermercado

Me crucé con el caso por una queja clásica de vecinos de un barrio porteño: compraron aires acondicionados BGH Smart hace años, pagaron el wifi, y un día el fabricante cortó el servicio en la nube. Los equipos enfrían. La app murió. El control remoto desde el celular, también. Y nadie responde. Eso, para mí, fue el punto de partida para entender qué está pasando con la inteligencia artificial y los dispositivos conectados.

Un desarrollador tomó uno de esos equipos, lo conectó a un agente de IA y le pidió que espiara el tráfico de datos entre el aire y la app original. En pocas horas tenía el protocolo descifrado, una integración casera lista y compatibilidad con asistentes de voz. Subió el código como software libre. Otros usuarios hicieron lo mismo y los aires volvieron a obedecer. Es una historia con final feliz.

Una herramienta que no tiene cerradura

El problema es que el mismo procedimiento sirve para cualquier aparato: cámaras, cerraduras inteligentes, hornos, lavarropas, heladeras industriales, routers, sistemas de climatización de un supermercado. Si la IA puede reconstruir cómo habla un aire acondicionado con la nube, también puede buscarle agujeros a cualquier dispositivo y probar cómo meterse. La diferencia entre el rescate del usuario y el ataque al supermercado es solo la intención de quien aprieta Enter.

Esta semana, atacantes tomaron por control remoto los sistemas de refrigeración de cientos de supermercados en Francia y forzaron ciclos de descongelamiento. El resultado: toneladas de alimentos perdidas y cadenas de frío rotas de un día para el otro. Es uno de los primeros casos registrados de daño físico directo causado por un ataque a dispositivos del llamado internet de las cosas.

• Rescate del usuario: la IA analiza el tráfico del aparato, reconstruye su protocolo y permite controlarlo aunque el fabricante haya cortado el servicio.
• Ataque al dispositivo: el mismo método sirve para mapear vulnerabilidades y probar cómo explotarlas en cámaras, cerraduras o heladeras industriales.
• Propagación autónoma: los modelos de IA livianos ya corren dentro de dispositivos baratos y pueden moverse entre equipos sin pasar por un servidor central.
• Daño físico: lo que antes era un robo de datos hoy puede traducirse en alimentos podridos, sistemas frenados o maquinaria fuera de servicio.

Lo que viene ya está pasando

La movida no se limita a un programador con un aire acondicionado. Un desarrollador canadiense compró un portarretratos digital barato, metió un agente de IA dentro y lo convirtió en un panel familiar a medida. Otro programador armó ArtCraft, un set de herramientas que imita a Adobe y Microsoft con ingeniería inversa asistida por inteligencia artificial. Google anunció que usuarios de Android van a poder armar aplicaciones propias simplemente describiendo lo que quieren. La barrera de entrada para fabricar software se está derritiendo.

Detrás hay una pelea de fondo: quién manda sobre los objetos que compraste. Los fabricantes prefieren mantener al cliente atado a su nube, a sus servidores, a sus actualizaciones. La IA devuelve poder al usuario, estira la vida útil del aparato y complica ese modelo de negocio. Pero también abre la puerta a que alguien con malas intenciones haga exactamente lo mismo y arme un ejército de dispositivos zombis con herramientas de bajo costo y poco conocimiento técnico.

Lo de los supermercados franceses fue una prueba piloto. La pregunta es cuándo el mismo método se aplica a algo más crítico: una red eléctrica, un hospital, una planta de agua. Y quién se va a hacer cargo de los agujeros que ya están escritos en millones de aparatos vendidos y enchufados.