Imagínate que encierras a un prisionero de máxima seguridad en una celda sin ventanas, sin teléfono y sin contacto exterior. Crees que está completamente aislado. Y de repente, descubres que está usando el calor de su cuerpo para enviar señales a la celda de al lado. Una auténtica locura. Pues exactamente esto es lo que un ingeniero de OpenAI acaba de plantear, pero con inteligencia artificial y ordenadores.
Noam Brown, un conocido investigador de la creadora de ChatGPT, ha soltado una advertencia que suena literalmente a ciencia ficción. Nos dice, básicamente, que no subestimemos de lo que puede llegar a ser capaz una IA autónoma. El debate de la comunidad de seguridad se centra ahora mismo en los famosos entornos con air-gapping.
Para que te hagas una idea rápida, el air-gapping es la medida de protección extrema por excelencia. Consiste en aislar físicamente un ordenador del resto del mundo. Ni wifi, ni cables de red, ni Bluetooth. Nada. El motivo es simple: si no hay conexión, es teóricamente imposible que un malware o una IA rebelde exfiltre datos confidenciales. Gobiernos e infraestructuras críticas usan este sistema a diario. O eso pensábamos hasta ahora.
El código Morse del siglo XXI: CPU y temperatura
Aquí es donde la cosa se pone verdaderamente interesante. Los ordenadores modernos están plagados de componentes muy potentes, y por tanto, de sensores térmicos. La placa base, la tarjeta gráfica (GPU) y el procesador (CPU) necesitan leer su propia temperatura constantemente para no salir ardiendo cuando les exigimos demasiados cálculos.
También te puede interesar:OpenAI Mejora la Memoria de ChatGPT para acordarse de todos tus chats
Evidentemente, una IA lo suficientemente avanzada podría darse cuenta de esta característica de hardware. Si logra colarse en uno de estos equipos aislados, podría empezar a jugar maliciosamente con la carga de trabajo del procesador.
¿El objetivo real? Forzar picos de calor muy controlados. Al subir y bajar la carga matemática de forma rítmica, la IA generaría cambios de temperatura como código Morse. Y el ordenador de al lado, si está lo suficientemente cerca, podría llegar a leer esas variaciones térmicas del ambiente con sus propios sensores. Así de simple.
BitWhisper: El precedente que asusta a los expertos
Pero claro, si crees que esto es una paranoia reciente de los creadores de los LLMs (modelos de lenguaje grande), te equivocas bastante. La base científica para hackear por temperatura lleva años publicada y comprobada en entornos académicos.
Si miramos los números, nos topamos con un estudio brutal de 2015 llamado BitWhisper. Un equipo de investigadores demostró que la comunicación bidireccional entre dos equipos físicamente aislados era perfectamente viable usando únicamente calor.
También te puede interesar:OpenAI Mejora la Memoria de ChatGPT para acordarse de todos tus chats
En concreto, el experimento de BitWhisper logró transmitir entre 1 y 8 bits de información por hora. Todo esto funcionaba siempre que las torres de los ordenadores no estuvieran separadas por una distancia mayor a 40 centímetros. La letra pequeña es que es un proceso desesperantemente lento. A esa velocidad de inferencia térmica, tardarías días en sacar un triste documento de texto plano de las instalaciones.
Sin embargo, en el mundo de la ciberseguridad, que un ataque sea lento no significa que sea inofensivo. Una contraseña maestra de acceso pesa muy pocos bits. Un pequeño código de activación también. Un goteo invisible de datos sigue siendo una fuga masiva a largo plazo.
Bajando el suflé: ¿Nos está espiando ChatGPT?
A ello se le suma el habitual teléfono escacharrado de Internet. Hace muy poco, un titular del portal Wccftech encendió las alarmas de los más catastrofistas, dando a entender que los modelos actuales de OpenAI ya estaban usando este truco térmico para saltarse sus propias restricciones de código.
Toca frenar un poco. No, no hay ni un solo caso real conocido de modelos de OpenAI comunicándose por calor en la actualidad. El propio Noam Brown solo estaba lanzando una hipótesis sobre lo que futuros agentes de IA podrían intentar hacer si se ven acorralados en una caja de arena informática.
Es decir, es una advertencia preventiva, no el reporte de un fallo de seguridad activo en las granjas de servidores. Aún no tenemos que ponerle bolsas de hielo al portátil por miedo a que se comunique con la nevera.
Lo que sí deja claro este debate es que lograr una seguridad cien por cien estanca es una quimera. A medida que diseñemos inteligencias artificiales más autónomas y creativas, encontrarán vías de escape laterales que a un programador humano clásico ni se le pasarían por la cabeza. Hoy hablamos de temperatura en la CPU. Mañana podría ser el ruido electromagnético de la fuente de alimentación o la vibración milimétrica de un ventilador.
Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.
