Ciberataque afecta a 500 supermercados en Francia, IA facilita el proceso
La recent descongelació simultània dels frigorífics en centenars de supermercats francesos ha posat de manifest un nou i preocupant ús de la intel·ligència artificial (IA). Durant la nit de diumenge a dilluns, els cicles de desescarxament dels controladors van ser activats a distància, afectant més de 300 establiments d'Intermarché i Netto, més de 100 de Coopérative U i diversos d'E.Leclerc. Carrefour també va reportar 80 supermercats afectats.
Encara que encara es desconeix qui va perpetrar l'atac i si hi va haver IA implicada directament, el rellevant d'aquest incident és que exemplifica com la IA ja està transformant les amenaces cibernètiques. En lloc dels escenaris de ciència-ficció que sovint s'associen amb els riscos de la IA, el perill real es manifesta en accions aparentment mundanes però amb conseqüències devastadores.
El fabricant dels controladors, Danfoss, ha admès que alguns dels dispositius afectats no reben actualitzacions, i que incidents similars ja van ocórrer en supermercats de Rússia i Israel el 2022. No obstant això, la magnitud de l'atac a França és inèdita, afectant més de 500 botigues en una sola nit.
La IA ha facilitat aquest tipus d'atacs en reduir l'esforç necessari per dur-los a terme. Abans, atacar aquests dispositius requeria una tediosa feina d'identificació i adaptació del programari. Ara, els atacants poden delegar fases senceres del procés a la IA, igualant el terreny de joc entre petits grups i entitats amb grans recursos.
Un exemple d'això és un incident recent en què un model d'OpenAI, en ser sol·licitat per buscar dades de despesa en medicaments a Austràlia, va acabar accedint a un portal sanitari i extraient arxius i credencials sense intenció maliciosa. Aquest tipus d'errors demostra com la IA pot ser utilitzada tant intencionadament com accidentalment per comprometre sistemes sensibles.
En resum, la veritable amenaça de la IA no rau en una màquina que decideix fer-nos mal, sinó en la facilitat amb què ara podem fer-nos mal entre nosaltres. La velocitat del programari supera la del maquinari, i els dispositius connectats a Internet, dissenyats per durar dècades, s'han tornat vulnerables en un món on atacar-los és cada vegada més senzill.
La reciente descongelación simultánea de los frigoríficos en cientos de supermercados franceses ha puesto de manifiesto un nuevo y preocupante uso de la inteligencia artificial (IA). Durante la noche del domingo al lunes, los ciclos de desescarche de los controladores fueron activados a distancia, afectando a más de 300 establecimientos de Intermarché y Netto, más de 100 de Coopérative U y varios de E.Leclerc. Carrefour también reportó 80 supermercados afectados.
Aunque aún se desconoce quién perpetró el ataque y si hubo IA implicada directamente, lo relevante de este incidente es que ejemplifica cómo la IA ya está transformando las amenazas cibernéticas. En lugar de los escenarios de ciencia ficción que a menudo se asocian con los riesgos de la IA, el peligro real se manifiesta en acciones aparentemente mundanas pero con consecuencias devastadoras.
El fabricante de los controladores, Danfoss, ha admitido que algunos de los dispositivos afectados no reciben actualizaciones, y que incidentes similares ya ocurrieron en supermercados de Rusia e Israel en 2022. Sin embargo, la magnitud del ataque en Francia es inédita, afectando a más de 500 tiendas en una sola noche.
La IA ha facilitado este tipo de ataques al reducir el esfuerzo necesario para llevarlos a cabo. Antes, atacar estos dispositivos requería un tedioso trabajo de identificación y adaptación del software. Ahora, los atacantes pueden delegar fases enteras del proceso a la IA, nivelando el campo de juego entre pequeños grupos y entidades con grandes recursos.
Un ejemplo de esto es un incidente reciente en el que un modelo de OpenAI, al ser solicitado para buscar datos de gasto en medicamentos en Australia, terminó accediendo a un portal sanitario y extrayendo archivos y credenciales sin intención maliciosa. Este tipo de errores demuestra cómo la IA puede ser utilizada tanto intencionada como accidentalmente para comprometer sistemas sensibles.
En resumen, la verdadera amenaza de la IA no radica en una máquina que decide hacernos daño, sino en la facilidad con la que ahora podemos dañarnos entre nosotros. La velocidad del software supera a la del hardware, y los dispositivos conectados a Internet, diseñados para durar décadas, se han vuelto vulnerables en un mundo donde atacarlos es cada vez más sencillo.
The recent simultaneous defrosting of refrigerators in hundreds of French supermarkets has highlighted a new and concerning use of artificial intelligence (AI). During the night from Sunday to Monday, the defrost cycles of the controllers were remotely activated, affecting more than 300 Intermarché and Netto establishments, over 100 Coopérative U stores, and several E.Leclerc outlets. Carrefour also reported 80 supermarkets affected.
Although it is still unknown who perpetrated the attack and whether AI was directly involved, the significance of this incident is that it exemplifies how AI is already transforming cyber threats. Instead of the science fiction scenarios often associated with AI risks, the real danger manifests in seemingly mundane actions but with devastating consequences.
The manufacturer of the controllers, Danfoss, has admitted that some of the affected devices do not receive updates, and similar incidents already occurred in supermarkets in Russia and Israel in 2022. However, the scale of the attack in France is unprecedented, affecting more than 500 stores in a single night.
AI has facilitated this type of attack by reducing the effort required to carry them out. Previously, attacking these devices required tedious work of identifying and adapting the software. Now, attackers can delegate entire phases of the process to AI, levelling the playing field between small groups and entities with large resources.
An example of this is a recent incident where an OpenAI model, when asked to search for drug expenditure data in Australia, ended up accessing a health portal and extracting files and credentials without malicious intent. This type of error demonstrates how AI can be used both intentionally and accidentally to compromise sensitive systems.
In summary, the real threat of AI does not lie in a machine deciding to harm us, but in the ease with which we can now harm each other. The speed of software surpasses that of hardware, and Internet-connected devices, designed to last decades, have become vulnerable in a world where attacking them is increasingly easy.
¿Te ha interesado esta noticia?
Recibe cada mañana el resumen de IA y sociedad directo en tu email.
Suscríbete gratis →