Underc0de - La Casa de los Informáticos

La Comisión Europea anunció dos decisiones vinculantes dirigidas a Google en el marco de la Ley de Mercados Digitales (Digital Markets Act, DMA), una normativa diseñada para limitar el poder de las grandes plataformas digitales consideradas "gatekeepers". En esta ocasión, el objetivo principal es garantizar que los asistentes de inteligencia artificial desarrollados por terceros puedan competir en igualdad de condiciones con Gemini, el asistente de IA nativo de Google.

Hasta ahora, Gemini disponía de privilegios exclusivos dentro del sistema operativo Android, incluyendo acceso directo a sensores, aplicaciones del sistema, servicios en segundo plano y funcionalidades avanzadas que otras aplicaciones no podían utilizar. La nueva resolución elimina gran parte de estas diferencias y obliga a Google a ofrecer un acceso equivalente bajo condiciones transparentes y no discriminatorias.

Android 18 marcará un antes y un después para la inteligencia artificial

La decisión establece que Google deberá incorporar estas modificaciones en Android 18, permitiendo que asistentes de IA externos puedan acceder a capacidades que anteriormente estaban reservadas para los servicios propios de la compañía.

Entre las funciones que podrán utilizar destacan:

• Acceso al micrófono y la cámara.
• Lectura del contenido que aparece en pantalla.
• Captura de audio del sistema.
• Acceso a sensores del dispositivo.
• Ejecución continua en segundo plano.
• Activación mediante palabras clave (hotword).
• Control de otras aplicaciones mediante automatización de pantalla.
• Integración con funciones del sistema operativo.

Con estas capacidades, un asistente desarrollado por cualquier empresa podrá ofrecer experiencias similares a las de Gemini, siempre que el usuario otorgue el consentimiento correspondiente.

Cinco funciones permanecerán bajo certificación

Aunque la Comisión Europea amplía considerablemente el acceso, también reconoce los riesgos de seguridad asociados con determinadas funciones críticas.

Por ello, cinco características permanecerán sujetas a un proceso obligatorio de certificación:

• Acceso centralizado a datos almacenados en el dispositivo.
• Inteligencia contextual utilizada para recomendaciones inteligentes.
• Integración profunda con aplicaciones del sistema.
• Automatización avanzada mediante control por ordenador.
• Acceso privilegiado a configuraciones y componentes internos de Android.

Google deberá crear un Programa de Asistentes de IA Cualificados, mediante el cual autoridades certificadoras independientes podrán validar que los asistentes cumplen con requisitos estrictos de privacidad, protección de datos y ciberseguridad.

Una vez certificada una aplicación, Google no podrá imponer restricciones adicionales ni discriminar frente a Gemini.

Integración con Gmail, Maps, Drive y otras aplicaciones de Google

Uno de los cambios más relevantes es la posibilidad de que asistentes certificados interactúen con servicios que actualmente forman parte del ecosistema exclusivo de Google.

Entre las nuevas capacidades destacan:

• Leer y redactar correos electrónicos en Gmail.
• Crear y administrar eventos en Google Calendar.
• Consultar documentos almacenados en Google Drive y Google Docs.
• Iniciar navegación mediante Google Maps.
• Controlar la reproducción de contenido en YouTube.
• Leer y responder mensajes SMS, MMS y RCS.
• Realizar llamadas telefónicas.

Esto abre la puerta a que asistentes de IA desarrollados por empresas como OpenAI, Anthropic, Perplexity u otros proveedores puedan ofrecer una integración prácticamente equivalente a la de Gemini.

Sensores siempre activos: una función que genera debate

Uno de los aspectos más polémicos de la resolución es la apertura del acceso a sensores que funcionan permanentemente.

Los asistentes de IA podrán utilizar:

• Micrófono.
• Cámara.
• Audio interno del dispositivo.
• Contenido visible en pantalla.
• Ubicación GPS.
• Acelerómetro y otros sensores.

La detección mediante palabras de activación ("hotword") también podrá permanecer activa incluso con la pantalla apagada, utilizando los procesadores de bajo consumo presentes en muchos teléfonos Android modernos.

La Comisión Europea aclara que todo este acceso seguirá dependiendo del consentimiento explícito del usuario y de los mecanismos de aislamiento de procesos y cifrado que Google ya implementa en Android.

Google advierte sobre riesgos para la seguridad

Google respondió mostrando su preocupación por las implicaciones de la medida.

Kent Walker, presidente de Asuntos Globales de Google, afirmó que obligar a conceder permisos altamente privilegiados a aplicaciones externas podría aumentar significativamente la superficie de ataque de Android.

La empresa sostiene que actualmente los fabricantes revisan cuidadosamente qué asistentes pueden acceder a estas funciones, y considera que eliminar parte de ese control podría facilitar nuevos escenarios de abuso.

Google también expresó inquietudes sobre la segunda decisión de la Comisión Europea, que obliga a compartir datos anonimizados de búsquedas, clics y posicionamiento con motores de búsqueda y plataformas de inteligencia artificial competidoras mediante un modelo de acceso basado en costes.

Según la compañía, incluso con técnicas avanzadas de anonimización podrían existir riesgos relacionados con la privacidad, la protección de secretos comerciales y la seguridad nacional.

La seguridad sigue siendo una prioridad

La Comisión Europea incorporó numerosas salvaguardas tras consultar tanto a Google como a otros actores del sector.

Entre las medidas destacan:

• Certificación obligatoria para funciones críticas.
• Auditorías independientes.
• Protección frente a ataques de inyección de prompts.
• Verificación del consentimiento del usuario antes de ejecutar acciones sensibles.
• Requisitos de aislamiento de procesos.
• Cifrado obligatorio.
• Capacidad para suspender asistentes únicamente cuando existan pruebas objetivas de riesgos graves.

Además, Google deberá aplicar exactamente las mismas exigencias de seguridad tanto a los asistentes de terceros como a Gemini, evitando cualquier ventaja competitiva derivada de requisitos diferenciados.

Compartición de datos de búsqueda bajo estrictas condiciones

La segunda decisión obliga a Google a proporcionar conjuntos de datos anonimizados relacionados con búsquedas realizadas por usuarios europeos.

Antes de ser compartidos, dichos datos pasarán por múltiples procesos de anonimización que eliminan:

• Direcciones IP.
• Identificadores personales.
• Nombres de usuario.
• Marcas temporales precisas.
• Consultas que incluyan información sensible.

Asimismo, solo podrán acceder a esta información organizaciones que cumplan requisitos estrictos de elegibilidad, auditorías de seguridad y limitaciones en el tratamiento posterior de los datos.

Impacto para desarrolladores y empresas

La resolución tendrá un enorme impacto sobre el desarrollo de aplicaciones basadas en inteligencia artificial.

A partir de Android 18, los desarrolladores podrán crear asistentes mucho más potentes, capaces de interactuar con prácticamente cualquier aplicación instalada en el dispositivo, automatizar tareas complejas y ofrecer experiencias significativamente más avanzadas.

Al mismo tiempo, los responsables de aplicaciones deberán prepararse para nuevos escenarios donde asistentes externos puedan leer contenido en pantalla, automatizar interacciones o acceder a determinadas funciones, lo que obligará a reforzar controles de privacidad y protección de información sensible.

En fin...

La decisión de la Comisión Europea redefine el equilibrio entre competencia, innovación y seguridad dentro del ecosistema Android. Al exigir que Google otorgue a los asistentes de IA de terceros un acceso equivalente al de Gemini, la Unión Europea busca impulsar un mercado más abierto y competitivo, sin descuidar los mecanismos de protección para usuarios y desarrolladores.

Aunque Google advierte sobre posibles riesgos de seguridad, las nuevas reglas establecen un marco de certificación, auditorías y controles que pretende minimizar los abusos sin limitar la innovación. Con Android 18 como punto de partida, el futuro de la inteligencia artificial móvil podría estar marcado por una mayor diversidad de asistentes inteligentes, nuevas oportunidades para el sector tecnológico y un ecosistema mucho más competitivo en beneficio de los usuarios.

Fuente: https://thehackernews.com/