En los últimos meses, la inteligencia artificial ha transformado la forma en que los usuarios pueden manipular sus dispositivos. Un caso reciente protagonizado por el ingeniero Chaz Schlarp muestra cómo, en apenas trece horas de interacción con el modelo de lenguaje Claude Opus 5, se lograron vulnerar cinco periféricos de su escritorio, desde una cámara Insta360 Link hasta un micrófono Shure MV7. El proceso, que incluyó casi cien mensajes al chatbot, reveló funcionalidades ocultas y fallos de seguridad que antes requerían años de estudio y conocimientos avanzados de firmware.
Schlarp descubrió, por ejemplo, que la cámara Insta360 Link sigue grabando aunque su LED verde esté apagado, lo que permite capturar audio y video sin que el usuario lo perciba. En el caso del micrófono Shure MV7, la IA identificó una consola de 48 comandos por USB que puede desactivar el botón de silencio y falsificar el indicador de mute, abriendo la puerta a escuchas no autorizadas. Estos hallazgos ya fueron enviados a los fabricantes, pero demuestran que la barrera técnica para explotar dispositivos se ha reducido drásticamente.
Hasta hace poco, “rootear” una tablet o modificar el firmware de un periférico era una tarea reservada a foros especializados y a usuarios con conocimientos de programación en bajo nivel. Cada modelo exigía una ingeniería propia, lo que generaba un muro de coste y complejidad. Hoy, con un modelo de IA que responde a preguntas y genera código, el proceso se vuelve tan sencillo como conversar con un asistente virtual y seguir sus instrucciones paso a paso.
Los números hablan por sí mismos. Eric Pardee pagó 114 dólares por un Kindle Fire HD 10 y, tras invertir 266 tokens de IA, logró tomar el control total del dispositivo, superando filtros de ciberseguridad implementados por el fabricante. De forma similar, la comunidad de código abierto ha creado una versión libre del software de mapeo de botones del ratón MX de Logitech, eliminando la necesidad de la app oficial y sus requisitos de cuenta y telemetría.
Esta revolución tecnológica plantea un dilema. Por un lado, se fortalece el derecho a reparar, pues la excusa de que el usuario medio no posee los conocimientos necesarios ha quedado sin fundamento. Por otro, la dependencia de una IA propietaria para descubrir y explotar vulnerabilidades crea una nueva cadena de control: la llave para abrir los dispositivos ya no la fabrica el propio usuario, sino la empresa que desarrolla la IA.
En conclusión, la IA ha democratizado el acceso a técnicas de hacking, convirtiendo lo que antes era una labor de élite en una tarea accesible mediante simples preguntas. El desafío ahora es equilibrar la libertad del consumidor con la seguridad de los dispositivos, mientras la industria se adapta a un escenario donde la ingeniería inversa ya no es un privilegio de unos pocos.
Fuente: xataka