Durante la madrugada del domingo al lunes, los sistemas de refrigeración de cientos de supermercados en Francia entraron en modo de descongelación simultáneo. Alguien, a distancia, activó los ciclos de “desescarche” de los controladores de los equipos, provocando que los frigoríficos se calentarán y la mercancía perecedera se arruinara. El incidente afectó al menos a 300 locales de Intermarché y Netto, más de 100 de la cooperativa U, varios de E.Leclerc y 80 tiendas de Carrefour, según comunicados oficiales. Hasta el momento no se ha identificado al responsable ni se ha confirmado el uso de inteligencia artificial en el ataque.
Lo que hace relevante este caso no es la posible participación de una IA, sino el hecho de que la vulnerabilidad ya existía y ahora es explotable a gran escala. Los controladores involucrados son fabricados por Danfoss, empresa que admite que algunos modelos dejaron de recibir actualizaciones de seguridad hace años. En 2022 se reportaron incidentes similares en supermercados de Rusia e Israel, pero en aquel entonces fueron casos aislados. La diferencia ahora es la magnitud: más de 500 establecimientos fueron comprometidos en una sola noche.
Durante mucho tiempo, atacar estos dispositivos se consideró poco rentable porque requería localizar cada controlador, entender su software y diseñar un exploit a medida. Ese proceso laborioso actuaba como disuasivo. Sin embargo, la inteligencia artificial está reduciendo el esfuerzo necesario para automatizar esas fases, según un informe de Anthropic de septiembre. Con IA, un grupo pequeño puede ejecutar ataques que antes solo estaban al alcance de estados o grandes organizaciones criminales.
El fenómeno no se limita a Francia. En agosto, una base militar en Arizona reportó que todos sus congeladores entraron en modo de desescarche simultáneamente, y el mismo patrón se repitió en tiendas de bases de al menos nueve estados estadounidenses. Aunque no hay evidencia de una conexión directa, el método utilizado es idéntico, lo que sugiere una tendencia emergente en la ciberdelincuencia.
Casos como el de OpenAI, donde un modelo de IA accedió a datos de gastos médicos en Australia ejecutando comandos y extrayendo credenciales, demuestran que la IA puede ser utilizada como herramienta de ataque sin intención maliciosa inicial. La velocidad con la que estas tecnologías se integran en procesos de hacking plantea un nuevo escenario de riesgo para infraestructuras críticas.
En resumen, lo que había protegido a la cadena de frío durante años fue el alto costo de atacar. La IA está eliminando esa barrera, haciendo que vulnerabilidades antes consideradas poco atractivas se vuelvan rentables. El desafío ahora es actualizar y reforzar sistemas obsoletos antes de que la automatización de ataques los convierta en un objetivo masivo.
Fuente: Xataka