TL;DR:
- TechCrunch reportó que el Idaho National Laboratory evalúa posibles riesgos de seguridad en sensores lidar chinos para vehículos.
- No se ha publicado un anuncio oficial ni se conocen modelos examinados, metodología o resultados técnicos.
- La revisión ocurre mientras crece la adopción del lidar y Hesai disputa en tribunales la designación que le impuso el Pentágono.
TechCrunch reportó, con base en dos fuentes anónimas, que el Idaho National Laboratory (INL), uno de los centros del Departamento de Energía de Estados Unidos, revisa sensores lidar chinos para vehículos por posibles riesgos de seguridad. Hasta el 21 de agosto de 2026, el INL y el Departamento de Energía no habían publicado un anuncio, una metodología ni resultados del proyecto reportado. La información disponible describe una investigación en curso, no demuestra que Hesai, RoboSense u otro proveedor haya incorporado puertas traseras o vulnerabilidades en sus equipos.
Las alertas públicas describen posibilidades, no hallazgos
Lidar, abreviatura de light detection and ranging, usa pulsos láser para medir la distancia entre el sensor y los objetos cercanos. Un vehículo combina millones de esas mediciones para construir una representación tridimensional de su entorno, identificar obstáculos y alimentar sistemas de asistencia o conducción autónoma.
El debate sobre su seguridad es anterior a la revisión atribuida al INL. En diciembre de 2024, la Foundation for Defense of Democracies (FDD), un centro de análisis que promueve restricciones al lidar chino, señaló posibles superficies de ataque en procesadores, firmware, interfaces web y actualizaciones por internet. Su memorando planteó que componentes comprometidos podrían ocultar código malicioso o permitir acceso remoto.
El memorando no es una prueba independiente de los productos chinos y no demuestra que un fabricante haya instalado malware. Expone escenarios potenciales como puertas traseras, chips con funciones ocultas, manipulación óptica y extracción de datos. Varias de esas superficies también existen en dispositivos conectados fabricados fuera de China; la procedencia de un sensor no identifica por sí sola una falla explotable.
FDD sí citó un incidente concreto, aunque de naturaleza distinta. El 1 de marzo de 2024, un error de firmware relacionado con el año bisiesto afectó los modelos Hesai Pandar 40 y QT y detuvo algunas flotas autónomas durante más de 24 horas. El memorando lo atribuyó casi con certeza a un fallo involuntario, no a malware. El episodio muestra cómo puede propagarse un defecto; no prueba sabotaje ni acceso del gobierno chino.
La escala china explica por qué el debate llega ahora
La pregunta pesa más conforme el lidar aparece en un mayor número de autos. En China continental, 12% de los vehículos nuevos con precios de entre 150,000 y 200,000 yuanes incorporó estos sensores en 2025. La proporción llegó a 27% en el primer trimestre de 2026, de acuerdo con datos de la China Passenger Car Association citados por el South China Morning Post.
Andrew Fan, director financiero de Hesai, dijo al periódico que los pedidos de 2026 superaban los del mismo periodo de 2025 y que una mayor proporción de modelos nuevos ya integra estos sensores. El South China Morning Post describe a Hesai como el mayor fabricante mundial del sector y señala que abastece a los 10 principales grupos automotrices chinos.
La expansión ya alcanza plataformas desarrolladas para fabricantes internacionales. Nvidia eligió a Hesai como proveedor de lidar para DRIVE AGX Hyperion 10, su arquitectura de referencia orientada a sistemas de conducción de Nivel 4, como contamos en julio.
Alejandro Castillo Leone
Hesai ganó por debido proceso, no sobre el fondo del señalamiento
La revisión técnica aparece en medio de una disputa política y judicial distinta. La lista 1260H publicada por el Pentágono el 8 de junio de 2026 incluye a Hesai y RoboSense entre las entidades que el gobierno estadounidense considera vinculadas con la base industrial de defensa china. El documento afirma que Hesai mantiene afiliaciones directas o indirectas con organismos estatales y con el Ejército Popular de Liberación; la compañía rechaza que exista sustento factual o jurídico para esa designación.
El 18 de agosto de 2026, la Corte de Apelaciones del Circuito del Distrito de Columbia dio la razón a Hesai en un punto procesal. Determinó que el Departamento de Defensa debió mostrarle los materiales no clasificados que pretendía usar y darle una oportunidad significativa de responder antes de volver a designarla en octubre de 2024. La corte revocó el fallo de primera instancia y devolvió el asunto para que el gobierno corrija el proceso.
Ese fallo no decidió si las acusaciones del Pentágono son correctas y tampoco anuló la designación. La opinión judicial señala que la lista de junio de 2026 volvió a incluir a Hesai. La victoria procesal obliga al gobierno a corregir su procedimiento, pero no equivale a una exoneración ni resuelve la seguridad técnica de los sensores.
La actualización de la lista 1260H y sus efectos sobre compañías tecnológicas chinas ya formaron parte de nuestra cobertura anterior.
Patricia Rodriguez
Una falla técnica y un riesgo de suministro exigen pruebas diferentes
La designación gubernamental, la dependencia de una cadena de suministro y una vulnerabilidad explotable no prueban lo mismo. Para demostrar una falla de ciberseguridad harían falta datos sobre el modelo afectado, su firmware, el método de ataque, las condiciones de la prueba y la posibilidad real de reproducirla. Nada de eso se ha publicado sobre la revisión atribuida al INL.
Una evaluación independiente también puede concluir que no encontró fallas explotables en los equipos examinados. Si el laboratorio divulga su método y sus hallazgos, la industria tendrá una base técnica para evaluar proveedores y requisitos de seguridad. Hasta entonces, hay una investigación reportada, escenarios de riesgo y un antecedente de firmware defectuoso, pero no evidencia pública de una puerta trasera o de un mecanismo malicioso capaz de paralizar vehículos a gran escala.
