LG está usando Windows Update para convertir sus monitores en máquinas publicitarias

Comprar un monitor premium debería significar obtener una gran pantalla, no un sistema de entrega de anuncios. Pero eso es exactamente lo que los propietarios de LG UltraGear han estado enfrentando, según lo documentado en una nueva investigación de Gamers Nexus. La instalación automática de software no deseado a través de un mecanismo de actualización supuestamente confiable, Windows Update, plantea preguntas más amplias sobre cómo los fabricantes de hardware están explotando características de plataforma originalmente diseñadas para la conveniencia. Como los debates sobre la seguridad de la IA y el control local muestran, la línea entre la automatización útil y la intrusión no deseada a menudo se traza según los incentivos corporativos, no los intereses del usuario.

El problema gira en torno al LG Monitor App Installer, que se instala silenciosamente a través de Windows Update cuando un usuario conecta un monitor LG UltraGear a una PC con Windows 11 por primera vez. No hay un aviso de permiso, ni notificación, ni pantalla de aceptación. La aplicación luego envía anuncios emergentes para el antivirus McAfee y el propio software de LG en la esquina inferior derecha de la pantalla. Este patrón de enviar silenciosamente software de terceros a través de canales de actualización del sistema recuerda a los propios experimentos de Microsoft impulsados por costos con modelos de IA de terceros, aunque en este caso se trata de adware de terceros inyectado en la experiencia del usuario.

Gamers Nexus probó esto y encontró que los anuncios no deseados aparecieron en 31 de 32 inicios. Las quejas de los usuarios en Reddit se remontan a 2024, pero esta es la primera prueba pública exhaustiva que confirma la magnitud del problema. La tasa de recurrencia casi perfecta sugiere que la aplicación está diseñada para maximizar agresivamente las impresiones de anuncios, una táctica que refleja las limitaciones de memoria de trabajo que afectan a los agentes de IA en tareas extendidas: en ambos casos, el sistema prioriza un solo objetivo (vistas de anuncios, precisión de la tarea) a expensas de la experiencia más amplia del usuario.

La Windows Store de Microsoft permite a los desarrolladores emparejar una llamada Aplicación de Soporte de Hardware con los metadatos de un dispositivo, que luego se instala automáticamente cuando el dispositivo se conecta. Incluso la propia documentación de Microsoft advierte sobre esta característica: "La función de instalación automática no proporciona una notificación al usuario cuando se instala la aplicación. Algunos usuarios pueden encontrar esta experiencia confusa y frustrante, y darle a su aplicación una mala calificación." La advertencia es notable porque reconoce el mismo problema que habilita. Compare esto con el enfoque de transparencia de Anthropic en sus subvenciones para investigación de enfermedades raras, donde los recursos corporativos se despliegan con intención clara y conciencia del usuario. El contraste entre una empresa que advierte sobre el potencial de abuso de su propia característica y un fabricante de hardware que la explota completamente es sorprendente.

La implementación de LG parece ignorar esa advertencia por completo. La aplicación requiere permiso para "usar todos los recursos del sistema" y "acceder a su conexión a Internet", según su página de Windows Store. La política de privacidad de LG vinculada menciona la recopilación automática de datos del dispositivo, actividad de Internet e información de geolocalización, todos recopilados por un programa instalado sin consentimiento explícito. El alcance de la recopilación de datos recuerda las preocupaciones planteadas por los modelos de IA sin censura que intercambian barreras de seguridad por control del usuario, excepto que aquí, los usuarios no tienen ningún control.

Esta no es la primera vez que un fabricante de hardware abusa de este mecanismo. Como señaló Tom Warren de The Verge, Dell también instala automáticamente su aplicación Alienware Command Center cuando se conecta un monitor Alienware. Pero agregar spam de notificaciones además de la instalación automática es un nuevo mínimo. La escalada de mero bloatware a entrega activa de anuncios muestra cómo estos mecanismos pueden ser gradualmente armados, de manera similar a la brecha del 95% en la comprensión de reglas jerárquicas entre los agentes de IA y los humanos, en ambos casos, el sistema no logra comprender el contexto más profundo de sus propias acciones.

Gamers Nexus probó si la aplicación sirve algún propósito útil. Encontró que el Instalador de Aplicaciones de Monitor LG no incluye ningún control especial del monitor. Simplemente dirige a los usuarios a otras aplicaciones de LG y al antivirus McAfee. En otras palabras, existe principalmente como un vehículo de entrega de anuncios. Este es un ejemplo clásico de un fracaso no en el hardware central, sino en el arnés de software que lo rodea. El monitor en sí es excelente; la capa de aplicación parásita es el problema.

Para los usuarios de Windows 11 Pro, bloquear la instalación automática requiere aplicar una configuración de directiva de grupo. Los usuarios de la edición Home pueden intentar deshabilitar las descargas automáticas de aplicaciones de fabricante e iconos personalizados en la sección de configuración avanzada del sistema, aunque no está claro si LG ha encontrado formas de sortear esta solución. La asimetría en la protección entre usuarios Pro y Home es un recordatorio de que los sistemas a nivel de agente necesitan una arquitectura formal para prevenir la explosión de herramientas, aquí, la herramienta es la función de Windows Update, y la explosión es en publicidad no deseada.

La reciente investigación sobre la búsqueda de Windows 11 que finalmente eliminó los anuncios después de tres años de quejas muestra que Microsoft es capaz de limpiar su propio problema publicitario cuando se le presiona. La pregunta es si la empresa exigirá a los socios de hardware el mismo estándar. El historial de Microsoft con la aplicación de terceros es mixto, como se vio en el período de gracia de la DMA de la UE que le dio a Google un respiro para bloquear la IA de Android. Si Microsoft le concede a LG un período de gracia implícito similar, los usuarios podrían quedarse atrapados con adware durante años.

Mientras tanto, los grupos de amenazas cibernéticas están atacando cada vez más vulnerabilidades sin parchear en dispositivos conectados, y la comunidad de seguridad ha advertido sobre los riesgos de los mecanismos de instalación automática sin control en todo, desde dispositivos médicos hasta sensores industriales. Un sistema que instala silenciosamente adware en un monitor puede parecer menor en comparación, pero demuestra el mismo patrón: una característica diseñada para la conveniencia que se convierte en un vector para software no deseado y potencialmente dañino. El enfoque Sakana AI Fugu-Cyber, que argumenta que ni siquiera los mejores modelos deben ser confiados solos en contextos críticos de seguridad, es una lección adecuada aquí: ningún mecanismo único, ni siquiera Windows Update, debe ser confiado sin supervisión.