La misma llave que abre tu aire acondicionado también puede abrir la puerta de tu heladera

¿Te pasó de comprar un aire que funcionaba perfecto y, de un día para el otro, perder la app porque la empresa cortó el servicio en la nube? A varios usuarios de BGH Smart les pasó exactamente eso: el equipo seguía enfriando, pero el control por wifi se evaporó cuando el fabricante discontinuó la plataforma. Un desarrollador lo resolvió con paciencia y un agente de IA: le pidió al sistema que analice las comunicaciones del aparato, reconstruya el protocolo y arme una integración casera compatible con los asistentes de voz. El código está disponible como software libre para cualquiera que quiera la idea.

Lo de BGH no es un caso suelto. Un programador llamado Wes Bos compró un portarretratos digital de 50 dólares, le metió mano al sistema operativo con ayuda de un agente de programación, borró el software de fábrica y lo convirtió en un panel familiar a medida. Otro desarrollador presentó ArtCraft, un paquete de aplicaciones gratuitas que imitan el funcionamiento de herramientas de Adobe y Microsoft mediante ingeniería inversa asistida por IA. Y Google acaba de anunciar que los usuarios de Android podrán crear sus propias aplicaciones describiendo en lenguaje natural lo que quieren. La constante es la misma: lo que antes llevaba semanas o era directamente imposible para una persona sola, hoy se resuelve en horas.

Lo que la IA destrabó tiene un reverso

El problema es serio y conviene tenerlo presente. El mismo agente que descifra cómo habla tu aire acondicionado puede, con idéntico método, analizar cualquier otro aparato conectado, encontrarle agujeros y probar cómo explotarlos. Piensen en esto como una ganzúa digital: sirve para abrir tu propia puerta, pero también la de cualquiera. Esta semana, atacantes manipularon a distancia los sistemas de refrigeración de cientos de supermercados en Francia. Provocaron ciclos de descongelamiento que obligaron a tirar toneladas de comida. Es la primera vez que un ataque así golpea de forma masiva la cadena de frío en Europa y deja pérdidas concretas, medibles, en góndola.

• Cámaras de seguridad hogareñas que pueden quedar expuestas si el fabricante corta los servidores.
• Electrodomésticos conectados con contraseñas que nadie cambia desde el día que se instalaron.
• Maquinaria industrial con protocolos viejos que nadie actualizó porque funcionan y nadie se hace cargo.

Lo que el material deja en claro es que la IA no distingue entre el usuario que quiere salvar su inversión y el atacante que busca un punto débil. Es la misma herramienta, con la misma potencia, al alcance de cualquiera con conocimientos básicos de programación. Y acá está la discusión de fondo: cuando un fabricante abandona un equipo, ¿quién se queda con la responsabilidad de mantenerlo seguro? Hoy la respuesta es nadie, y eso deja a millones de aparatos funcionando como cajas ciegas en living rooms, oficinas y plantas industriales.

“La capacidad de recuperar dispositivos y la capacidad de comprometerlos comparten exactamente la misma base técnica. La diferencia no la pone la herramienta: la pone quien la usa.”Lectura del informe

Mi consejo, sin vueltas: actualizá el firmware cada vez que puedas, cambiá las contraseñas que vienen de fábrica, y antes de sumar un dispositivo conectado a tu red fijate si el fabricante tiene historial de sostener sus productos en el tiempo. Si te sirve, probalo.