La IA que te devuelve el control del aire acondicionado también puede abrirle la puerta a un hacker

Me hago cargo de la ironía de arranque: el mismo botón que le devolvió a un usuario el control de su aire acondicionado BGH Smart por wifi, después de que la marca cortara el servicio en la nube, es el que esta semana hizo volar por el aire la cadena de frío de supermercados en Francia. De un lado, un pibe con un agente de IA y algo de paciencia. Del otro, atacantes remotos que apagaron cámaras frigoríficas, forzaron ciclos de descongelamiento y obligaron a tirar toneladas de comida a la basura. Mismo método, dos puntas opuestas del mismo cable.

El caso argentino es bien de barrio. Varios dueños de aires BGH Smart se quedaron con equipos funcionando, pero sin la app que habían pagado: la empresa discontinuó el servicio cloud y el control por wifi se esfumó. Hasta que apareció un desarrollador que enchufó un agente de IA para mirar cómo hablaba el equipo con el servidor, reconstruir el protocolo y armar una integración casera, compatible con asistentes de voz. Después colgó el código como software libre. Lo que antes era un trabajo de semanas para un equipo entero, un agente lo masticó en horas.

Tres ejemplos que muestran el nuevo reparto de poder

• El programador Wes Bos compró un portarretratos digital de 50 dólares, le sacó el sistema operativo interno con ayuda de un agente y lo convirtió en un panel familiar a medida. Cero soporte oficial, cero permiso, todo en una tarde.
• Otro desarrollador lanzó ArtCraft, un paquete de aplicaciones gratuitas que replican funciones de Adobe y Microsoft mediante ingeniería inversa asistida por IA. La promesa: herramientas profesionales sin atadura a una plataforma.
• Google anunció que los usuarios de Android podrán crear sus propias aplicaciones describiendo en lenguaje natural lo que quieren. Ya no hace falta saber programar: alcanza con saber pedir.

La foto completa es bastante más incómoda. Si un agente puede descifrar cómo habla un aire acondicionado, también puede sentarse frente a una cámara IP, una cerradura inteligente, un horno industrial conectado o un router barato y empezar a tantear por dónde afloja. Modelos de IA livianos, distribuidos entre dispositivos domésticos, capaces de propagarse y laburar sin servidor central: eso ya no es un paper académico, es un escenario de riesgo concreto.

Y el warning llegó esta misma semana desde Europa. En Francia, atacantes manipularon a distancia los sistemas de refrigeración de cientos de supermercados. Forzaron ciclos de descongelamiento, perdieron la cadena de frío y hubo que desechar alimentos en volúmenes industriales. La movida no se limitó a un solo país: el mismo día se reportaron incidentes similares en otros puntos del continente, lo que refuerza la lectura de que la amenaza ya no avisa antes de entrar.

“Lo que la IA te devuelve por un lado, te lo puede sacar por el otro. La cerradura es la misma.”Claudio Bogado

Mientras los fabricantes sigan tratando a los dispositivos conectados como propiedad suya y no del usuario que los pagó, la pulseada va a seguir siendo desigual. Cada aparato que depende de un servidor remoto para funcionar es un aparato con fecha de vencimiento. Y ahora, además, es un aparato que un atacante con un agente y un rato libre puede terminar de apagar. La nota la firmo yo, Claudio Bogado, desde la sección Deportes, y se lee con una sola idea bajo el brazo: la próxima frontera de la seguridad no se juega en una computadora, se juega en la heladera, en el aire acondicionado y en la cerradura de tu casa.