✨︎ Resumen (TL;DR):
- El Idaho National Laboratory (INL) revisa sensores lidar chinos para vehículos por posibles riesgos de seguridad, según dos fuentes anónimas citadas por TechCrunch.
- Al 21 de agosto de 2026 no había anuncio oficial, metodología ni resultados técnicos públicos, y tampoco se conocían los modelos examinados.
- La revisión coincide con una adopción mayor del lidar y con la disputa judicial de Hesai contra la lista 1260H del Pentágono, pero no prueba una puerta trasera en los sensores.
El Idaho National Laboratory (INL), uno de los centros del Departamento de Energía de Estados Unidos, revisa sensores lidar chinos para vehículos por posibles riesgos de seguridad, reportó TechCrunch con base en dos fuentes anónimas. Al 21 de agosto de 2026, el INL y el Departamento de Energía no habían publicado un anuncio oficial ni habían dado a conocer los modelos examinados, la metodología o los resultados técnicos. La revisión en curso no demuestra que Hesai, RoboSense u otro proveedor haya incorporado puertas traseras o vulnerabilidades.
Lidar es un sensor que usa pulsos láser para medir la distancia entre el dispositivo y los objetos cercanos. El nombre es una abreviatura de light detection and ranging. Un vehículo combina millones de esas mediciones para construir una representación tridimensional de su entorno, identificar obstáculos y alimentar sistemas de asistencia o conducción autónoma.
El reporte plantea riesgos, no hallazgos
El debate sobre la seguridad del lidar chino es anterior a la revisión atribuida al INL. En diciembre de 2024, la Foundation for Defense of Democracies (FDD), un centro de análisis que promueve restricciones al lidar chino, señaló posibles superficies de ataque en procesadores, firmware, interfaces web y actualizaciones por internet.
El memorando planteó que componentes comprometidos podrían ocultar código malicioso o permitir acceso remoto. También enumeró escenarios potenciales, entre ellos puertas traseras, chips con funciones ocultas, manipulación óptica y extracción de datos.
El documento no es una prueba independiente de los productos chinos ni demuestra que un fabricante haya instalado malware. Varias de esas superficies también aparecen en dispositivos conectados fabricados fuera de China. La procedencia de un sensor, por sí sola, no identifica una falla explotable.
Un fallo de firmware afectó flotas en 2024
El memorando de FDD sí citó un incidente concreto, aunque de naturaleza distinta. El 1 de marzo de 2024, un error de firmware relacionado con el año bisiesto afectó los modelos Hesai Pandar 40 y QT, y detuvo algunas flotas autónomas durante más de 24 horas.
El documento atribuyó el episodio casi con certeza a un fallo involuntario, no a malware. El caso muestra cómo puede propagarse un defecto, pero no prueba sabotaje ni acceso del gobierno chino.
La adopción del lidar crece en China
En China continental, 12% de los vehículos nuevos con precios de entre 150,000 y 200,000 yuanes incorporó estos sensores en 2025. La proporción llegó a 27% durante el primer trimestre de 2026, según datos de la China Passenger Car Association citados por South China Morning Post.
Andrew Fan, director financiero de Hesai, dijo al periódico que los pedidos de 2026 superaban los del mismo periodo de 2025 y que una proporción mayor de los modelos nuevos ya integra lidar.
South China Morning Post describe a Hesai como el mayor fabricante mundial del sector y señala que abastece a los 10 principales grupos automotrices chinos.
El alcance también llega a plataformas desarrolladas para fabricantes internacionales. El antecedente publicado en julio señala que Nvidia eligió a Hesai como proveedor de lidar para DRIVE AGX Hyperion 10, su arquitectura de referencia orientada a sistemas de conducción de Nivel 4.
La victoria de Hesai fue procesal
El reporte sobre el INL aparece mientras Hesai enfrenta una disputa política y judicial distinta. El 8 de junio de 2026, el Pentágono publicó la lista 1260H, que incluye a Hesai y RoboSense entre las entidades que el gobierno de Estados Unidos considera vinculadas con la base industrial de defensa de China.
El documento afirma que Hesai mantiene afiliaciones directas o indirectas con organismos estatales y con el Ejército Popular de Liberación. La compañía rechaza que la designación tenga sustento factual o jurídico.
El 18 de agosto de 2026, la Corte de Apelaciones del Circuito del Distrito de Columbia dio la razón a Hesai en un punto procesal. Determinó que el Departamento de Defensa debió mostrarle los materiales no clasificados que pretendía usar y darle una oportunidad significativa de responder antes de volver a designarla en octubre de 2024.
La corte revocó el fallo de primera instancia y devolvió el asunto para que el gobierno corrija el proceso. El fallo no decidió si las acusaciones del Pentágono son correctas y tampoco anuló la designación. La opinión judicial señala que la lista de junio de 2026 volvió a incluir a Hesai.
La victoria procesal no equivale a una exoneración y tampoco resuelve la seguridad técnica de los sensores.
La prueba técnica todavía no es pública
Una designación gubernamental, la dependencia de una cadena de suministro y una vulnerabilidad explotable no prueban lo mismo. Para demostrar una falla de ciberseguridad harían falta datos sobre:
- El modelo afectado.
- Su firmware.
- El método de ataque.
- Las condiciones de la prueba.
- La posibilidad real de reproducirla.
Sobre la revisión atribuida al INL, no se ha publicado nada de eso. Tampoco se conocen los modelos examinados ni el método utilizado.
Una evaluación independiente también podría concluir que no encontró fallas explotables en los equipos examinados. Si el laboratorio divulga su método y sus hallazgos, la industria tendrá una base técnica para evaluar proveedores y requisitos de seguridad.
Por ahora, la información pública se limita a una investigación reportada, escenarios de riesgo y un antecedente de firmware defectuoso. No hay evidencia pública de una puerta trasera o de un mecanismo malicioso capaz de paralizar vehículos a gran escala.
