Día #6: “La civilización se vuelve más frágil a medida que hace más cosas por nosotros” —Paul Virilio
¿Qué pasó en los supermercados de Francia?
Durante la noche del domingo al lunes, los frigoríficos de más de 500 supermercados de Francia, incluidos establecimientos como Intermarché, Netto, Coopérative U, E. Leclerc y Carrefour, se desconectaron de manera simultánea. A distancia, alguien activó el ciclo de desescarche de los controladores de frío.
Parece trivial, pero no lo es…
Este ataque muestra uno de los riesgos reales de la inteligencia artificial (IA). A menudo, cuando se habla de los peligros de esta tecnología, surgen términos como Skynet o Terminator, pero eso es irse muy arriba y darle demasiado peso a una pieza clásica de ciencia ficción.
Los riesgos de la IA reales y actuales son estos: ataques simples, baratos y masivos, en los que la IA facilita el trabajo de los hackers para vulnerar infraestructura crítica, principalmente equipos antiguos conectados a Internet. En términos simples, la IA hace que sea mucho más sencillo lanzar ciberataques que antes requerían un gran esfuerzo manual.
Anteriormente, era bastante tedioso encontrar cada equipo, comprender el software antiguo y adaptar el ataque a cada versión. Eso terminó: los atacantes tienen la capacidad de delegar fases enteras a modelos de IA, de acuerdo con informes de Anthropic, compañía de IA propietaria de Claude. El resultado es que grupos pequeños pueden ejecutar ataques que antes solo estaban al alcance de actores estatales o con muchos recursos.
En este caso particular, el origen del problema fue que los controladores Danfoss ya no recibían actualizaciones. Vulneraciones del mismo tipo ocurrieron en otros países, como Rusia en 2022, pero ahora se presentaron a mayor escala en un país europeo.
No es un caso aislado. Recientemente, un modelo de OpenAI accedió de manera accidental a un portal sanitario en Australia y logró ejecutar algunos comandos.
Imagina el riesgo que existe solo por el desfase de velocidades: mientras el atacante avanza a velocidad de software, el defensor lo hace a velocidad de hardware. Hay equipos conectados que fueron diseñados para durar 20 años. Esas diferencias crean brechas de seguridad.
Cómo interpretar el caso de los frigoríficos de Francia
Es una señal visible de una transición estructural en la relación entre la infraestructura física y los modelos de IA. Durante mucho tiempo, la pereza del atacante funcionaba como un freno que permitía mantener cierta seguridad en miles de dispositivos conectados. Los sistemas antiguos, mal documentados, con software extraño y versiones diferentes, eran un reto para los hackers porque resultaban difíciles de explotar.
La IA reduce el costo de los ataques al acelerar acciones como la exploración, la adaptación, la detección de patrones y la ejecución incansable de tareas repetitivas. El acceso a modelos avanzados por parte de grupos con intenciones maliciosas eleva el nivel de riesgo.
Tres fallas que explican el riesgo
- Infraestructura envejecida, sin mantenimiento y conectada a Internet.
- Desfase de velocidades entre atacantes y defensores.
- Escalabilidad del daño mediante la automatización.
El riesgo no es un robot rebelde al estilo de Terminator, sino un controlador o un equipo antiguo que alguien pueda activar a distancia con suma facilidad y de forma masiva.
La IA no destruye la infraestructura; en este momento, empieza a tener la capacidad de destruir la fricción que la protegía. Ese es uno de los riesgos de la IA que exige atención inmediata en la ciberseguridad de sistemas físicos.
Actualizo archivo. Día #6. Seguimos el conteo…