L'expansió dels drones autònoms amb intel·ligència artificial està canviant completament el panorama de la seguretat, la vigilància i fins i tot de la guerra moderna. El que fa uns anys semblava ciència ficció, avui és rutina: aeronaus no tripulades capaces de seguir persones, patrullar fronteres o gravar en detall qualsevol moviment, gairebé sense intervenció humana.
En aquest context tan carregat de tecnologia punta, resulta gairebé surrealista descobrir que un objecte tan quotidià com un paraigua pot posar en perill alguns d'aquests sistemes avançats. Un grup d'investigadors de la Universitat de Califòrnia a Irvine (UC Irvine) ha demostrat que, amb el patró visual adequat, un simple paraigua pot “enganyar”, atreure i arribar a neutralitzar certs models de dron comercial que utilitzen seguiment autònom basat en visió per ordinador.
L'auge dels drones autònoms i per què preocupen tant
En els darrers anys s'ha disparat l'ús de vehicles aeris no tripulats a tot el món. Ja no estem parlant només de petits drones recreatius per gravar vídeos espectaculars, sinó de plataformes molt més serioses que es fan servir en tasques de vigilància urbana, monitorització d'infraestructures crítiques, control de fronteres o suport a operacions policials i militars.
En escenaris com la guerra entre Rússia i Ucraïna s'ha vist clarament fins a quin punt els drones han passat a ser eines clau. Hi ha models kamikaze, aparells especialitzats en rastreig d'objectius, sistemes connectats per fibra òptica per garantir una comunicació estable i, cada cop més, dispositius que incorporen intel·ligència artificial per prendre decisions pel seu compte en ple vol.
Aquesta autonomia es basa en lús de sensors òptics avançats i algorismes de visió artificial que permeten al drone identificar persones o objectes, seguir-los i reaccionar als seus moviments sense que el pilot hagi d'estar corregint la trajectòria contínuament. És el que, en productes de consum, es comercialitza com a funcions d'active track o dynamic track.
El problema és que, a mesura que s'estén la utilització d'aquests sistemes per vigilància, patrullatge i operacions de seguretat, també creix el risc d'usos indeguts: assetjament, espionatge, invasió de la privadesa o monitorització encoberta en espais on les persones ni tan sols són conscients que estan sent observades.
Fa temps que investigadors i experts en ciberseguretat adverteixen que la protecció d'aquests sistemes no es pot limitar a la part electrònica (enllaços de ràdio, comunicacions xifrades, tallafocs). La percepció visual i els algorismes d'IA que prenen decisions en base al que “veuen” també es poden convertir en un punt feble, i just aquí és on entra en joc el curiós experiment del paraigua.
El projecte FlyTrap: quan un paraigua es converteix en una arma defensiva
Un equip d'especialistes en seguretat i visió per ordinador de la Universitat de Califòrnia a Irvine va decidir no seguir el camí habitual de dissenyar drones cada cop més sofisticats i ofensius. En canvi, van plantejar una pregunta diferent: és possible protegir-se dels drones autònoms emprant objectes simples, sense recórrer a inhibidors de freqüència, piratejos o equips militars cars?
A partir d'aquesta idea va néixer FlyTrap, un mètode d'atac físic contra algorismes de seguiment autònom que es recolza en un patró gràfic dissenyat específicament per confondre el sistema de visió del dron. En comptes de desactivar l'aparell electrònicament, l'objectiu és manipular allò que “pensa” que està passant davant de la seva càmera.
Els investigadors van centrar la seva anàlisi en drones que usen seguiment d'objectius basat en visió artificial, és a dir, dispositius que detecten i segueixen una persona o objecte a partir de la informació visual que capten les càmeres. Entre els models analitzats es troben alguns molt populars al mercat, com el DJI Mini 4 Pro, el DJI Neo i el HoverAir X1.
Després d'estudiar com interpreten aquests sistemes el moviment de l'objectiu, l'equip va trobar una debilitat clau: sota certes condicions, l'algorisme pot ser manipulat si se li presenta un patró visual acuradament dissenyat que alteri la seva percepció de la distància i la direcció del moviment.
Aquest patró, batejat com FlyTrap, es va imprimir a la superfície d'un paraigua comú. El resultat va ser una arma defensiva sorprenentment barata i accessible davant de drones autònoms que, sobre el paper, haurien de ser molt difícils de burlar sense mitjans tècnics sofisticats.
Com funciona exactament l'engany visual amb el paraigua
El nucli de FlyTrap està en la manera com els algorismes de seguiment autònom basats en xarxes neuronals interpreten el que capten les càmeres del dron. Aquests sistemes analitzen frame a frame la imatge i calculen com es desplaça l'objectiu en pantalla per decidir cap on s'ha de moure l'aeronau ia quina velocitat.
El disseny gràfic estampat al paraigua provoca que el dron “llegeixi” una situació que no es correspon amb la realitat: el patró està plantejat perquè el sistema de visió conclogui que l'objectiu està allunyant del dron, quan, en realitat, la persona que sosté el paraigua està pràcticament quieta al mateix punt.
Davant d'aquesta interpretació errònia, el programari de seguiment fa el que està programat per fer: tracta de reduir la distància fins al seu objectiu per mantenir-lo dins del rang de seguiment òptim. És a dir, el dron comença a apropar-se a poc a poc, corregint de manera contínua la seva trajectòria, en un intent de “compensar” aquest suposat allunyament.
Aquest comportament genera un autèntic atac d'atracció a distància: en comptes de desorientar el dron perquè perdi el rastre, el que fa el paraigua és convidar-lo a acostar-se cada cop més. L'aparell es pot arribar a situar tan a prop de la persona que sosté el paraigua que es converteix en un blanc fàcil per ser capturat amb una xarxa o fins i tot per provocar una col·lisió controlada.
El gran avantatge d'aquest enfocament és que no requereix interferències electromagnètiques ni accés al programari del dron. No cal piratejar-lo, ni interceptar el senyal de control, ni utilitzar equipament militar. Només cal un paraigua amb el disseny adequat per explotar una debilitat molt concreta dels algorismes de visió artificial.
Proves amb drones comercials i resultats de l'estudi
Per comprovar que la idea era més que una curiositat de laboratori, l'equip de la UC Irvine va dur a terme experiments sistemàtics amb drones comercials que incorporen funcions de seguiment autònom àmpliament usades avui dia.
Els investigadors van seleccionar tres models representatius del mercat de consum: el DJI Mini 4 Pro, el DJI Neo i HoverAir X1. Tots ells compten amb modes d'active track o dynamic track pensats perquè l'aparell pugui seguir una persona sense que aquesta hagi d'estar manejant el comandament a distància de forma constant.
A les proves, una persona se situava en una zona clar amb el paraigua FlyTrap obert, mentre el dron activava la manera de seguiment automàtic sobre aquest objectiu. A continuació, es deixava que el sistema autònom fes el seu treball, sense correccions manuals, observant com reaccionava davant del patró gràfic del paraigua.
Els resultats van ser contundents: en els tres models de dron analitzats, el mètode FlyTrap va aconseguir atraure l'aeronau fins a distàncies molt curtes, suficients per capturar-la físicament amb una xarxa o fer que impactés contra una altra estructura o aparell si es desitjava.
Els investigadors van repetir els experiments en diferents condicions d'il·luminació i de clima, obtenint taxes d'èxit molt elevades. Segons les dades presentades en fòrums de seguretat com el congrés NDSS, el sistema va mantenir la seva eficàcia fins i tot amb variacions en llum ambiental i entorn, cosa que reforça la seva viabilitat pràctica.
Com a part del procés de divulgació responsable, l'equip va comunicar la vulnerabilitat als fabricants dels drones implicats, inclosos DJI i HoverAir, abans de fer públics tots els detalls tècnics. L'objectiu era donar marge a les companyies per explorar possibles mitigacions o actualitzacions de microprogramari que reforcin la robustesa dels seus algorismes davant d'aquest tipus d'atacs físics.
Riscos i escenaris d'ús: de la seguretat pública a l'assetjament
Més enllà de l'anècdota de poder caçar un dron amb un paraigua, l'estudi de FlyTrap posa sobre la taula implicacions serioses per a la seguretat i el desplegament massiu de sistemes autònoms. El professor Alfred Chen, coautor de la investigació i docent d'informàtica a la UC Irvine, subratlla que el seguiment automàtic és una eina de doble tall.
D'una banda, aquestes funcions són molt útils per operacions de seguretat pública, patrullatge fronterer o vigilància d'infraestructures. Permeten que un dron monitoritzi grans àrees o segueixi un sospitós sense necessitat de pilotatge continu, estalviant recursos i millorant la capacitat de reacció de les autoritats.
D'altra banda, la mateixa tecnologia pot ser utilitzada amb fins molt menys nobles: assetjament individual, espionatge, invasió de privadesa en espais públics o privats, seguiment no autoritzat de persones, etc. Quan qualsevol pot comprar un dron amb seguiment autònom i fer-lo servir per a fins qüestionables, la balança entre seguretat i risc es complica.
Shaoyuan Xie, autor principal de l'estudi i també investigador en informàtica, destaca que la facilitat amb què un simple paraigua pot controlar el comportament de certs drones autònoms obliga a replantejar-se lús daquests dispositius en entorns sensibles. Si és tan senzill manipular-los físicament, potser cal limitar-ne o regular-ne el desplegament en escenaris on una fallada de seguretat pugui tenir conseqüències greus.
A més, l'atac no només es pot aprofitar per neutralitzar drones hostils o invasius, sinó també per eludir la vigilància legítima. Un grup organitzat podria emprar variants del patró FlyTrap per ocultar-se a ulls de drones policials o militars, creant zones d'ombra o provocant que les aeronaus s'hi acostin massa i quedin vulnerables.
Un atac físic que reobre el debat sobre la ciberseguretat dels drones
Un dels punts més cridaners del cas FlyTrap és que és un atac físic contra els algorismes de percepció, una intrusió digital. No hi ha hackeig del microprogramari, ni accés remot al sistema, ni es toquen les comunicacions de ràdio. Tot passa al món real, davant de la càmera del dron.
Aquest tipus de vulnerabilitats, conegudes com a atacs adversarials físics, demostren que la seguretat dels sistemes d'IA va molt més enllà del programari de control i les xarxes de dades. Si l'algorisme que interpreta la realitat pot ser enganyat mitjançant patrons visuals a l'entorn, la baula feble pot estar en una cosa tan trivial com un estampat de paraigua.
En el cas de FlyTrap, el patró ha estat dissenyat específicament per explotar deficiències en la manera com les xarxes neuronals calculen el moviment i la distància de lobjectiu. En comptes d'amagar la persona, es manipula la percepció perquè el dron cregui que aquesta persona s'està allunyant.
Aquest enfocament posa en relleu que les mesures de protecció habituals (xifrat de comunicacions, autenticació robusta, controls d'accés) no són suficients per blindar un sistema UAS amb funcions autònomes. És imprescindible reforçar també la robustesa dels algorismes de visió artificial davant de patrons visuals maliciosos.
A mesura que es generalitza l'ús de drones amb IA a entorns urbans, infraestructures crítiques i operacions policials, ignorar aquest tipus de riscos pot obrir la porta a incidents seriosos. No es tracta només que algú pugui enderrocar un dron comercial, sinó que estratègies similars podrien aplicar-se en contextos de més sensibilitat estratègica.
Aplicacions defensives i límits del mètode del paraigua
Des del punt de vista de la ciutadania, la troballa de la UC Irvine també n'aporta una possible eina defensiva de baix cost. Una persona que estigui sent seguida per un dron amb mode de seguiment autònom podria, en teoria, utilitzar un paraigua amb un patró FlyTrap per atraure l'aparell i neutralitzar-lo, sempre dins dels límits legals del país.
Aquesta possibilitat obre el debat sobre el dret a l'autodefensa davant de la vigilància aèria, especialment en casos d'assetjament, espionatge o intromissió il·legítima a la vida privada. Enfront de tecnologies de control que semblen inabastables per al ciutadà mitjà, un objecte senzill com un paraigua es converteix en una mena de contramesura accessible.
Tot i això, el mateix equip de recerca adverteix que FlyTrap no és una solució màgica aplicable a qualsevol dron. La seva eficàcia depèn que el dispositiu utilitzi determinats algoritmes de seguiment basats en visió per ordinador i que el mode de seguiment autònom estigui activat.
A més, replicar el patró sense un coneixement profund de com processen la imatge les xarxes neuronals pot no donar el mateix resultat. No n'hi ha prou amb imprimir un disseny cridaner i esperar que funcioni: l'èxit del mètode resideix a la optimització matemàtica i experimental del patró gràfic.
També cal tenir en compte el marc legal: enderrocar o capturar un dron pot estar regulat o fins i tot prohibit, depenent del país i del tipus d'operació que estigui fent l'aparell. Abans de fer servir qualsevol tècnica de neutralització, per senzilla que sembli, és fonamental conèixer la normativa aèria i de privadesa vigent.
El que sí que queda clar és que aquest tipus d'investigacions serveix per pressionar fabricants i reguladors a l'hora de millorar els estàndards de seguretat, tant per evitar abusos en l'ús de drones com per impedir que puguin ser manipulats de manera tan senzilla mitjançant un objecte físic.
En conjunt, el cas FlyTrap demostra que la sofisticació tecnològica dels drones autònoms no els fa invulnerables. Un paraigües amb el patró adequat, aliat amb una bona entesa de com “veu” el món la intel·ligència artificial a bord, pot convertir un simple passeig sota la pluja en el pitjor escenari per a un dron que va creure tenir-ho tot sota control.
