La irrupción de la IA agentica reordena el vínculo entre usuarios y dispositivos conectados: más control, pero también más superficie de ataque

Lo que hasta hace poco requeria un equipo de ingenieros en reversa durante semanas, hoy se resuelve en horas con la ayuda de un agente de inteligencia artificial. Esa capacidad, en buena noticia, devuelve a los usuarios el control sobre equipos que los fabricantes dejaron sin soporte. En la otra cara, abre una puerta sin cerradura para quien quiera explotar vulnerabilidades ajenas.

Segun fuentes del sector, propietarios de aires acondicionados BGH Smart perdieron el control por wifi cuando la empresa discontinuo su servicio en la nube. Un desarrollador reconstruyo el protocolo de comunicaciones con asistencia de un agente de IA y publico el resultado como software libre, compatible con distintos asistentes de voz. El caso no es aislado: el programador Wes Bos compro un portarretratos digital de 50 dolares, ingreso a su sistema operativo con un agente de programacion, elimino el software original y lo reconvirtio en un panel familiar. Otro desarrollador presento ArtCraft, un paquete de aplicaciones gratuitas que replican funciones de Adobe y Microsoft por ingenieria inversa asistida por IA. Google, en paralelo, anuncio que los usuarios de Android podran crear sus propias aplicaciones describiendo en lenguaje natural lo que necesitan.

El precio de la autonomia

El desplazamiento resulta contundente: la IA reduce a horas o dias un trabajo que antes demandaba semanas o directamente no era viable para una sola persona. Los usuarios recuperan funciones que habian pagado, extienden la vida util de los equipos y cuestionan modelos de negocio sostenidos en mantener al cliente atado a una plataforma.

La otra cara: ataques que ya golpean infraestructura real

Esa misma capacidad no distingue entre un aire acondicionado y un sistema industrial. Segun fuentes policiales y registros del sector, esta semana atacantes manipularon a distancia los sistemas de refrigeracion de cientos de supermercados en Francia y provocaron ciclos de descongelamiento que obligaron a desechar toneladas de alimentos. El mismo dia, un incidente informatico afecto la operativa de organismos publicos y empresas en varios paises europeos.

• Recuperar el control sobre dispositivos que el fabricante dejo sin soporte, como el caso de los aires acondicionados BGH Smart.
• Reconvertir aparatos de bajo costo, como un portarretratos digital transformado en panel hogareno por el programador Wes Bos.
• Replicar por ingenieria inversa herramientas de Adobe y Microsoft mediante paquetes como ArtCraft.
• Crear aplicaciones en Android a partir de descripciones en lenguaje natural, segun anuncio reciente de Google.
• Explotar vulnerabilidades en sistemas conectados, como el sabotaje a cadenas de frio en supermercados de Francia.

La dimension del riesgo se entiende mejor cuando se mira el universo de equipos que dependen de una conexion: camaras, cerraduras inteligentes, electrodomesticos, maquinaria industrial. Modelos de IA livianos, distribuidos entre dispositivos economicos, pueden propagarse y operar sin servidor central, lo que dificulta su deteccion y neutralizacion.

Segun fuentes policiales, los episodios en Europa ya no son escenarios teoricos: las primeras victimas son visibles, los danos se cuentan en toneladas de mercaderia perdida y la trazabilidad de los atacantes se vuelve mas compleja. La causa, en el caso europeo, sigue bajo investigacion y aun no se reporto la deteccion de los responsables.

El cuadro de fondo muestra una tecnologia que opera en ambas direcciones: devuelve autonomia al usuario y, al mismo tiempo, amplia la superficie de ataque disponible para quien quiera aprovecharla. Cerraduras inteligentes, camaras y maquinaria industrial comparten la misma arquitectura, lo que vuelve insuficiente cualquier respuesta pensada solo para un tipo de equipo.