La otra cara de la IA hogareña: control total sobre tus dispositivos o riesgo concreto para tu heladera

Yo estaba mirando el ventilador de techo de mi cocina, pensando en lo rápido que se rompió el verano este año, cuando me crucé con la historia de Juan, un desarrollador argentino que se hartó de que su aire acondicionado BGH Smart se hubiera convertido en un pisapapeles caro: el equipo seguía enfriando, pero la empresa había discontinuado el servicio en la nube y el control por wifi se había evaporado, junto con la aplicación y las funciones por las que había pagado. Entonces, en lugar de tirar el aparato a la calle, Juan se sentó frente a la compu, abrió un agente de IA de programación como quien abre una hornalla, y le pidió que analizara las comunicaciones internas del equipo, desarmara el protocolo y le escribiera una integración nueva compatible con varios asistentes de voz. El resultado, que cualquiera puede entender si piensa en enseñarle a una IA a traducir un idioma que nadie le enseñó, fue un código libre que devuelve el control al dueño del artefacto.

Un mismo método, dos lecturas muy distintas

Porque lo que le pasó a Juan con su BGH no es un caso aislado, sino la cara más simpática de una tendencia que empieza a preocupar a los especialistas en seguridad informática. El programador Wes Bos compró un portarretratos digital de cincuenta dólares, le metió un agente de IA por dentro, le borró el software de fábrica y lo transformó en un panel familiar a medida. Otro desarrollador armó ArtCraft, un paquete de aplicaciones gratuitas que imitan a las herramientas pagas de Adobe y Microsoft usando ingeniería inversa asistida por inteligencia artificial. Y Google ya anunció que los usuarios de Android van a poder crear sus propias aplicaciones simplemente describiendo en lenguaje natural lo que quieren. La constante es siempre la misma: la IA está bajando de semanas a horas un trabajo que antes era casi imposible para una persona sola.

• Aires acondicionados BGH Smart recuperados con un agente de IA y código libre disponible.
• Portarretratos de 50 dólares reconvertido en panel hogareño personalizado por Wes Bos.
• ArtCraft replica funciones de Adobe y Microsoft sin pagar licencias.
• Google sumará creación de apps en lenguaje natural para usuarios de Android.

El problema, y acá es donde la cosa se pone seria, es que esa misma llave que abre un aire acondicionado sirve, exactamente con el mismo método, para analizar cualquier otro dispositivo conectado, encontrarle vulnerabilidades y probar cómo explotarlas. Esta misma semana, atacantes remotos manipularon los sistemas de refrigeración de cientos de supermercados en Francia y provocaron ciclos de descongelamiento que obligaron a tirar toneladas de comida a la basura, un sabotaje físico, concreto, la vida real, que dejó a varias cadenas de suministro con pérdidas millonarias y a la industria frigorífica europea con un debate incómodo sobre cómo asegurar equipamiento viejo que sigue conectado a internet sin que nadie lo update.

Lo que sigue en la investigación es una pulseada que recién empieza: por un lado, los fabricantes empiezan a entender que dejar un aparato sin soporte es, en los hechos, entregarle al usuario un objeto roto a medias, y del otro, los equipos de seguridad saben que la próxima frontera de los ataques no va a pasar por una notebook en un sótano, sino por la heladera, la cerradura inteligente o el controlador de una cámara de frío que nadie sabe que está conectado. Mientras tanto, desarrolladores como Juan siguenpublicando código abierto para que la gente recupere lo que pagó, y los organismos de regulación todavía discuten si esto es una herramienta de liberación o la puerta de entrada de un problema mucho más grande.

“La IA está bajando de semanas a horas un trabajo que antes era casi imposible para una sola persona, y eso vale tanto para recuperar un aire acondicionado como para desactivar una cámara de frío.”Lectura del caso BGH Smart y los ataques en Francia