Tu heladera también escucha: cuando la IA le abre la puerta a todos los aparatos del hogar

¿Te imaginás que el aparato que tenés enchufado en la cocina, en el living o en el dormitorio puede terminar siendo una puerta de entrada para un ataque a miles de kilómetros de distancia? Suena a película, pero ya pasó. Esta semana, en Francia, atacantes remotos manipularon los sistemas de refrigeración de cientos de supermercados y provocaron ciclos de descongelamiento que obligaron a tirar toneladas de comida a la basura. El mismo día, un incidente informático en otra cadena golpeó sistemas en el Reino Unido. Todo, por lo que se sabe hasta ahora, gracias a la combinación de dispositivos conectados baratos con agentes de inteligencia artificial que automatizan lo que antes era exclusivo de especialistas. Sigamos.

Para entender el fenómeno hay que mirar un caso que, en principio, parece inofensivo. Varios propietarios de aires acondicionados BGH Smart se encontraron con que sus equipos seguían enfriando, pero la app y el control por wifi habían dejado de funcionar: el fabricante discontinuó el servicio en la nube. ¿Qué hizo un desarrollador argentino con conocimientos de programación? Le pidió a un agente de IA que analizara las comunicaciones del aparato, reconstruyera el lenguaje que usaba el equipo y armara una integración propia, compatible con Home Assistant, Google Home y Alexa. El código se publicó como software libre. Lo que antes era un trabajo de semanas, hoy se resuelve en horas. Eso es lo que cambia la IA, y eso es lo que preocupa.

Cuando la herramienta que te salva también te expone

El agente que descifra cómo habla un aire acondicionado puede hacer exactamente lo mismo con una cámara IP (sigamos con el ejemplo de la vida en el Valle: esa camarita china de veinte dólares que compraste para ver al perro cuando viajás), con una cerradura inteligente, con un lavarropas conectado o con una máquina industrial. El método es el mismo: se le pide al modelo que mapee las comunicaciones, que detecte patrones y que proponga formas de explotarlos. Lo que del lado del usuario es "recuperar el control de lo que compré", del lado de un atacante es "encontrar la vulnerabilidad sin tener que contratar a un equipo de hackers". Misma herramienta, dos intenciones.

• El programador Wes Bos compró un portarretratos de 50 dólares, le metió mano al sistema operativo interno con ayuda de un agente de IA y lo convirtió en un panel familiar a gusto del usuario.
• Apareció ArtCraft, un paquete de aplicaciones gratuitas que replican funciones de Adobe y Microsoft a fuerza de ingeniería inversa asistida por inteligencia artificial.
• Google anunció que los usuarios de Android van a poder crear sus propias aplicaciones describiendo en lenguaje natural lo que necesitan, sin escribir una línea de código.

Lo interesante, y lo delicado, es el detalle técnico: ya no hace falta ser experto en reversing ni en redes. Basta con saber pedirle las cosas correctas a un modelo. Eso democratiza el acceso, sí, pero también democratiza el acceso de los que quieren hacer daño. Los modelos distribuidos entre dispositivos domésticos baratos, capaces de propagarse sin un servidor central, son un escenario que hace cinco años sonaba a ciencia ficción y hoy está en papers de seguridad. Lo de los supermercados franceses, con la comida descartada y todo, es apenas un anticipo.

¿La moraleja? Cada aparato conectado que metés en casa es una superficie de ataque más. La IA no inventó el riesgo, pero le sacó el candado. Veremos cómo regulan esto los que tienen que regularlo, y cuánto tarda en llegar a la Argentina un caso que deje de ser un dato europeo para ser un problema de la cuadra.