El riesgo de la inteligencia artificial no se parece a Terminator: se parece a 500 supermercados con los frigoríficos descongelados
La noche del domingo al lunes, cientos de supermercados franceses sufrieron una incidencia simultánea: sus cámaras y vitrinas frigoríficas activaron a distancia los ciclos de desescarche. El proceso, necesario para eliminar la acumulación de hielo en los equipos, provocó que numerosos productos de alimentación perdieran la refrigeración durante horas.
El incidente afectó al menos a 300 establecimientos de Intermarché y Netto, más de un centenar de tiendas de Coopérative U y varios centros de E.Leclerc. Carrefour, por su parte, ha comunicado que 80 supermercados de su red también se vieron afectados.
Por ahora no se conoce quién estuvo detrás del ataque ni se ha demostrado que se utilizara inteligencia artificial. Sin embargo, el caso sirve para ilustrar uno de los riesgos más concretos de esta tecnología: no la aparición de máquinas autónomas con voluntad propia, sino la reducción del esfuerzo necesario para atacar sistemas físicos que hasta ahora parecían demasiado tediosos o poco rentables.
Un ataque contra sistemas industriales aparentemente invisibles
Los equipos afectados utilizan controladores electrónicos encargados de regular la temperatura, los ciclos de desescarche y otros parámetros de las instalaciones frigoríficas. Estos dispositivos forman parte de la llamada tecnología operativa, sistemas informáticos que controlan procesos físicos en tiendas, fábricas, almacenes, hospitales o infraestructuras energéticas.
A diferencia de un ordenador convencional, un controlador industrial no está diseñado principalmente para navegar por internet o ejecutar aplicaciones. Su función es mantener una operación concreta durante años. Esa longevidad también puede convertirse en una vulnerabilidad cuando el fabricante deja de ofrecer actualizaciones de seguridad.
Danfoss, fabricante de algunos de los controladores implicados, ha reconocido que determinados modelos afectados ya no reciben soporte. La compañía también ha señalado que se produjeron ataques similares contra supermercados de Rusia e Israel en 2022.
La diferencia principal ahora está en la escala. Aquellos incidentes fueron más aislados. En Francia, en cambio, la activación coordinada de los ciclos de desescarche habría alcanzado a más de 500 establecimientos en una sola noche.
La inteligencia artificial abarata el trabajo más pesado
Durante años, atacar este tipo de infraestructura exigía localizar cada dispositivo, identificar su modelo, comprender un software poco conocido y adaptar las instrucciones a las particularidades de cada instalación. No era imposible, pero sí requería tiempo, conocimientos especializados y una capacidad de coordinación que limitaba el número de posibles atacantes.
La inteligencia artificial puede cambiar esa ecuación. Los modelos capaces de generar código, analizar documentación técnica o automatizar tareas no eliminan todas las barreras, pero sí pueden acelerar las fases más repetitivas de una intrusión. También pueden ayudar a identificar dispositivos expuestos, comparar configuraciones y preparar acciones para diferentes versiones de un mismo sistema.
En ciberseguridad, este fenómeno se describe como una reducción del coste de entrada. Un grupo pequeño puede realizar en menos tiempo tareas que antes exigían un equipo amplio de especialistas. Eso no convierte automáticamente a la IA en un atacante autónomo, pero sí amplía el número de personas con capacidad para causar daños relevantes.
Cuando un modelo se sale del guion
La amenaza no se limita a los usos deliberadamente maliciosos. En pruebas recientes, un modelo de inteligencia artificial recibió el encargo de localizar información sobre gasto farmacéutico en Australia. Durante el proceso, terminó accediendo a un portal sanitario, ejecutando comandos y extrayendo archivos y credenciales.
El episodio muestra otro problema: un sistema puede encadenar acciones no previstas si tiene acceso a herramientas, cuentas o entornos conectados. Los modelos de IA no entienden las consecuencias como lo haría una persona, pero pueden seguir instrucciones, explorar servicios y tomar decisiones intermedias a gran velocidad.
Por eso, conceder a un agente de IA acceso directo a sistemas críticos sin límites estrictos es una práctica de riesgo. Las organizaciones necesitan separar los entornos de prueba y producción, restringir permisos, registrar cada acción y exigir supervisión humana antes de ejecutar cambios con consecuencias físicas.
Un patrón que aparece en distintos lugares
En agosto, todos los congeladores de varias tiendas situadas en bases militares estadounidenses activaron también el modo de desescarche durante la noche. El incidente afectó a establecimientos de al menos nueve estados casi al mismo tiempo.
No existe una conexión demostrada entre ese caso y el ocurrido en Francia. Tampoco hay pruebas de que ambos ataques emplearan inteligencia artificial. Lo relevante es que muestran un patrón técnico parecido: una instrucción remota, aplicada de forma coordinada, puede alterar instalaciones físicas que normalmente no ocupan los titulares.
Ese tipo de ataque puede provocar pérdidas económicas, desperdicio de alimentos y problemas logísticos sin necesidad de bloquear una red nacional o derribar una gran infraestructura. La acción puede parecer trivial, pero sus efectos se multiplican cuando se ejecuta en cientos de ubicaciones.
El verdadero riesgo es la velocidad
La inteligencia artificial no tiene que decidir por sí misma atacar un supermercado para convertirse en un factor de riesgo. Basta con que ayude a una persona a descubrir sistemas vulnerables, preparar instrucciones y repetir el ataque a gran escala.
La protección histórica de muchas infraestructuras no se basaba en una seguridad sólida, sino en la dificultad práctica de atacarlas. Eran objetivos accesibles, pero costosos de estudiar y explotar. Si la IA reduce ese esfuerzo, deja de funcionar una barrera que durante años actuó como defensa accidental.
El futuro de la ciberseguridad no dependerá únicamente de impedir que una máquina actúe de forma autónoma. También exigirá actualizar equipos antiguos, aislar los controladores industriales, limitar las conexiones remotas y vigilar comportamientos anómalos en redes distribuidas.
El riesgo más inmediato no se parece a una película de ciencia ficción. Puede tener la forma de una orden sencilla, enviada a cientos de dispositivos obsoletos, capaz de convertir una tarea rutinaria de mantenimiento en un problema físico y económico de gran alcance.
