Filtración del asistente IA: COSMO de Google y AICore generan una tormenta de privacidad en Android

En un acontecimiento que ha generado ondas de choque en la comunidad de ciberseguridad, el lanzamiento accidental por parte de Google de su nuevo asistente de IA, COSMO, en Play Store ha puesto de manifiesto un importante desafío de privacidad y seguridad de datos. El incidente, combinado con los crecientes informes sobre el enorme consumo de almacenamiento del servicio AICore existente (hasta 11 GB), revela el costo oculto de la IA en el dispositivo: un tesoro de datos personales listo para ser explotado.

COSMO, que estuvo brevemente disponible para descarga antes de ser retirado, representa el siguiente paso de Google en la IA local. A diferencia de los asistentes que dependen de la nube, COSMO está diseñado para procesar datos localmente, prometiendo respuestas más rápidas y mejor privacidad. Sin embargo, la filtración accidental expuso no solo la aplicación en sí, sino la infraestructura que la respalda: AICore, el servicio que gestiona los modelos de IA y los datos en dispositivos Android.

Los investigadores de seguridad identificaron rápidamente que AICore, que ha estado ejecutándose silenciosamente en millones de dispositivos durante meses, puede consumir entre 5 GB y 11 GB de almacenamiento. Este espacio se utiliza para almacenar modelos de IA, datos de interacción del usuario y patrones de comportamiento. Si bien Google ha explicado que este almacenamiento es necesario para funciones como respuestas inteligentes, texto predictivo y recomendaciones personalizadas, el volumen de datos genera alarmas.

Desde una perspectiva de ciberseguridad, esto crea una superficie de ataque concentrada. Un malware que obtenga acceso al dispositivo podría potencialmente extraer estos datos, revelando detalles íntimos sobre el comportamiento del usuario, patrones de comunicación e incluso conversaciones privadas procesadas por la IA. Los datos se almacenan localmente, pero sin un cifrado adecuado y controles de acceso, se convierten en un objetivo de alto valor.

El momento de la filtración es particularmente preocupante. A medida que los asistentes de IA se integran más en la vida diaria, la cantidad de datos sensibles que manejan crece exponencialmente. El lanzamiento accidental de COSMO—y el posterior análisis de AICore—sirve como una llamada de atención tanto para usuarios como para empresas. Para las empresas, esto plantea preguntas sobre la seguridad de la cadena de suministro: si un servicio central de Android puede consumir silenciosamente gigabytes de almacenamiento y almacenar datos sensibles, ¿qué otros riesgos ocultos existen?

Google ha respondido enfatizando que los datos de AICore están en un entorno aislado y protegidos por el modelo de seguridad de Android. Sin embargo, los expertos en seguridad argumentan que el aislamiento no es suficiente. Los datos deberían estar cifrados en reposo, con controles claros para que el usuario pueda eliminarlos y gestionarlos. Además, la falta de transparencia sobre qué se almacena exactamente y por cuánto tiempo socava la confianza del usuario.

El incidente de COSMO también resalta los desafíos de gestionar la IA en un entorno móvil. A diferencia de la IA en la nube, donde los datos pueden gestionarse y protegerse de forma centralizada, la IA en el dispositivo distribuye datos sensibles a través de millones de puntos finales. Cada dispositivo se convierte en un posible punto de brecha. Para los profesionales de ciberseguridad, esto significa pasar de un modelo de seguridad basado en perímetros a uno centrado en la protección de datos en los puntos finales.

En conclusión, la filtración accidental de COSMO y las revelaciones sobre el consumo de almacenamiento de AICore representan un momento crítico para la seguridad de Android. Subrayan la necesidad de una mayor transparencia, un cifrado más sólido y una gestión de datos centrada en el usuario en las funciones impulsadas por IA. A medida que Google avanza con la IA en el dispositivo, la industria debe exigir que la seguridad y la privacidad no sean elementos secundarios, sino elementos fundamentales.