InicioSociedadIngeniería inversa con IA: usuarios recuperan el control de dispositivos conectados

Ingeniería inversa con IA: usuarios recuperan el control de dispositivos conectados

El uso de agentes de inteligencia artificial para analizar protocolos de comunicación permite a los usuarios modificar equipos que dependen de servicios discontinuados o suscripciones. La misma capacidad puede ser utilizada para identificar vulnerabilidades en dispositivos del hogar y de la industria.

Un usuario de aires acondicionados BGH Smart relató que, tras la discontinuación del servicio Wi-Fi del fabricante, utilizó un agente de inteligencia artificial para analizar las comunicaciones de los equipos y desarrollar una integración que permitiera controlarlos digitalmente sin depender de servidores externos. El desarrollo fue publicado como código abierto.

El proceso, denominado ingeniería inversa, consiste en estudiar el funcionamiento de un sistema sin disponer de sus planos ni código fuente. Según el relato, la IA aceleró las tareas de análisis, pruebas y programación.

Esta semana, el programador Wes Bos publicó en redes sociales un caso similar: adquirió un portarretratos digital de 50 dólares que internamente era una computadora y, con un agente de programación, reemplazó el software original para convertirlo en un panel familiar personalizado. Muchos de estos dispositivos se comercializan a bajo costo porque requieren una suscripción para funcionar.

Otro desarrollador presentó este mes ArtCraft, un conjunto de aplicaciones gratuitas creadas con ayuda de IA que replican mediante ingeniería inversa programas de Adobe y Microsoft, como Photoshop, Word y Excel. Las aplicaciones están incompletas y fueron reescritas desde cero imitando su funcionamiento. En paralelo, Google anunció que los usuarios de Android podrán crear sus propias aplicaciones describiendo qué necesitan e instalarlas desde la tienda.

Estos casos muestran cómo la IA reduce el costo de analizar tecnologías cerradas y construir alternativas. Permiten a los usuarios recuperar equipos abandonados, evitar suscripciones forzosas, extender la vida útil de los productos y personalizar su experiencia. También afectan modelos de negocio que dependen de mantener al cliente cautivo.

La misma capacidad no distingue entre un dueño que busca reparar su equipo y alguien que busca atacarlo. Un agente que interpreta el protocolo de un aire acondicionado puede analizar software ajeno, identificar componentes electrónicos, buscar fallas de seguridad y ensayar cómo aprovecharlas.

En hogares y oficinas se han instalado cámaras, televisores, cerraduras, routers y electrodomésticos conectados, en ocasiones sin conocimiento del usuario. En fábricas y depósitos, la Industria 4.0 extendió esa lógica a máquinas y cadenas de producción automatizadas. Estos dispositivos son computadoras integradas en objetos cotidianos, diseñados sin prever el actual desarrollo de la IA.

Esta semana se reportaron incidentes: en Francia, atacantes manipularon a distancia la refrigeración de cientos de supermercados, activaron ciclos de descongelamiento y obligaron a desechar toneladas de alimentos. Ese mismo día, en los Países Bajos, otro incidente informático afectó a la cadena Albert Heijn y complicó el abastecimiento de productos frescos.

El lunes se conoció una investigación de Anthropic sobre la ejecución de un modelo de IA distribuido entre quince dispositivos Android para televisores, de unos 55 dólares cada uno. El sistema funcionó con lentitud en comparación con los estándares habituales, pero demostró que pequeñas computadoras domésticas pueden colaborar para ejecutar una inteligencia artificial que no cabría en una sola de ellas.

Según la investigación, cuando estas capacidades quepan en modelos compactos, podrían aparecer gusanos informáticos que lleven consigo su propia IA. En lugar de atacar solo equipos predefinidos, podrían identificar el procesador y sistema operativo de los dispositivos, adaptar su código en el momento y propagarse en silencio. También podrían distribuir su propio funcionamiento entre las máquinas infectadas, lo que dificultaría su erradicación al no depender de un servidor central.

Esto amplía los vectores de ataque: una cámara barata, un panel industrial olvidado o un electrodoméstico pueden convertirse en la puerta de entrada o en parte de una red mayor. El cambio principal es la facilidad con la que alguien o algo puede descubrir cómo funcionan esos procesadores y usarlos.

El texto original plantea que prohibir la investigación de los propios aparatos con la excusa de proteger el negocio de los fabricantes sería absurdo, y que la ingeniería inversa sirve para reparar lo propio y encontrar fallas antes que los delincuentes. El problema, señala, es que esas herramientas ahora pueden automatizarse a escala con agentes de inteligencia artificial.

Más noticias
Noticias Relacionadas