Cada vuelo autónomo deja telemetría, coordenadas de despegue y misiones guardadas en el firmware. Un procedimiento de ocho fases —escucha pasiva, siembra de señuelos, explotación forense y fusión de objetivos— promete cerrar el ciclo entre el dron que despega y la bomba que cae sobre el campamento.
Bogotá, 9 de noviembre de 2026 · Análisis técnico-militar
El dato que reveló la inteligencia militar el 28 de octubre es, en apariencia, modesto: especialistas en ciberseguridad, telecomunicaciones e inteligencia artificial trabajan en herramientas para leer rutas, puntos de despegue y aterrizaje de los drones del ELN, las disidencias de las Farc y el Clan del Golfo. En la práctica es una sentencia. Un dron que vuela solo no es una aeronave: es un disco duro volador que anota dónde nació, hacia dónde fue y dónde piensa volver.
Los números que acompañan la revelación explican la urgencia. Entre el 1 de enero y el 1 de octubre de 2026 se registraron 318 ataques con aeronaves no tripuladas, por encima de los 277 de todo 2025, según cifras atribuidas al Ministerio de Defensa. La curva no es lineal: es exponencial, y va acompañada de un cambio de doctrina. Las estructuras ya no usan el dron como eyección de un artefacto desde una trocha; lo programan con misiones de waypoints, lo lanzan desde un punto oculto y lo recuperan con un botón de retorno.
Ese botón es la vulnerabilidad.
El dron no miente
Todo sistema autónomo comercial —y las organizaciones ilegales usan casi exclusivamente hardware comercial, de DJI a Autel, de Pixhawk a SpeedyBee— conserva por diseño lo que el operador cree efímero. El campo HOME_POS queda grabado al momento del armado. Los archivos de misión se guardan con nombres secuenciales. Los logs .bin de ArduPilot y los .DAT de DJI registran IMU, GPS, voltaje y cada corrección de rumbo. Los seriales de batería permiten agrupar vuelos de un mismo lote. Las direcciones MAC de los módulos de telemetría identifican al operador aunque cambie de fuselaje.
Un dron que vuela recto y solo es, para efectos de inteligencia, un topógrafo involuntario al servicio del enemigo.
El dron que iba a delatar a la Fuerza Pública termina delatando a quien lo sostiene.
El protocolo
El procedimiento que circula en medios técnicos y que aquí se reconstruye se denomina Protocolo RASTRO —Rastreo Autónomo de Señales, Trayectorias y Rutas de Origen—. No requiere derribar el aparato. Requiere que siga volando.
| Fase | Acción |
| 0 — Siembra pasiva | Sensores de radio definidos por software escuchan de forma permanente las bandas de 433, 868 y 915 MHz, los 2.4 GHz de los enlaces de control y los 5.8 GHz del video analógico. No transmiten. Solo mapean qué hay en el aire, con qué huella espectral y desde qué dirección llega. El resultado es un inventario de enlaces activos por región. |
| 1 — Cebo de enlace | Se levantan SSID gemelos de los que usan las aplicaciones de configuración, un caster NTRIP falso y balizas RTK señuelo. El dron que arranca cerca busca correcciones de posicionamiento y las encuentra. Al aceptarlas, entrega su identificador, su versión de firmware y el offset de su posición. La baliza queda sembrada en el receptor. |
| 2 — Captura de telemetría | El enlace MAVLink y los protocolos ELRS y Crossfire no van cifrados por defecto en la mayoría de configuraciones. Un receptor en modo promiscuo reconstruye el flujo completo: actitud, altitud, satélites, y sobre todo la misión en curso con sus coordenadas. |
| 3 — Extracción forense | Cuando el aparato cae, se recupera o se interviene su firmware, el análisis es de laboratorio: HOME_POS, waypoints, radio de acción, techo de servicio, puntos de espera. Un dron de reconocimiento y uno de ataque revelan cosas distintas; ambos revelan de dónde salieron. |
| 4 — Multilateración | Con al menos tres sensores pasivos se calcula la diferencia de tiempo de llegada de la señal (TDOA) y se triangula el punto de despegue con precisión de decenas de metros. El HOME_POS confirma el cálculo. Donde el dato forense y la geometría coinciden, hay un nido. |
| 5 — Fusión y patrón de vida | Diez vuelos que despegan del mismo claro no son diez claros: son un nodo. La convergencia de rutas, los horarios de armado y la repetición de aterrizajes dibujan un patrón de vida. Los puntos de convergencia secundarios, donde los drones se detienen o repiten pasada, señalan depósitos de explosivos y antenas de retransmisión. |
| 6 — Paquete de objetivos | El producto final no es un informe: es una grilla MGRS con coordenadas de campamento, bunker, caleta de munición y puesto de mando, cruzada con imágenes SAR, ópticas y térmicas para descartar señuelos. Se distribuye en tres canales simultáneos. Estados Unidos aporta la capa de análisis satelital y el modelado de firmas; Israel, la doctrina de explotación de enlaces y los algoritmos de correlación que desarrollaron en Gaza y Líbano; Colombia, la presencia territorial, el sensado y la confirmación humana. |
| 7 — Reataque persistente | Al dron intervenido se le deja una baliza oculta y, cuando el firmware lo permite, se le reinyectan waypoints. El aparato vuelve a casa con un pasajero. La siguiente misión que lance el operador será observada antes de que el operador la lance. |
Lo que falta por probar
El propio reporte periodístico admite el hueco: no hay información oficial suficiente para confirmar cuántos drones han sido intervenidos con éxito ni si las Fuerzas Militares pueden asumir el control de un aparato en pleno vuelo. La diferencia entre tomar el control y solo escuchar es la diferencia entre derribar un dron y desmantelar una red. La primera es táctica; la segunda es estratégica.
Las estructuras ya reaccionan. Hay reportes de vuelos con GPS apagado y navegación inercial, de misiones grabadas en la controladora y no en la aplicación, de baterías rotuladas y de lanzamientos desde puntos aleatorios elegidos por sorteo. Cada contramedida encarece el vuelo, pero también lo hace más torpe: un dron sin GPS que navega por estima acierta menos, y el error de estima, acumulado, se convierte en otra huella.
La pregunta incómoda: ¿y si apagan el radio?
El escenario más duro es el dron de fibra óptica, inmune a la interferencia porque no hay radio que escuchar. La respuesta corta es que RASTRO no se cae: cambia de fuente. Lo que se pierde en escucha se recupera en geometría.
El cable es, antes que nada, un límite. Un carrete comercial de fibra para dron entrega entre cinco y diez kilómetros de hilo, y el operador no puede estar más lejos que eso. Con el punto de impacto o el de crucero como centro, el área de búsqueda deja de ser una región y se reduce a un anillo de pocos kilómetros. El anillo se cierra con sensado acústico, con cámaras sobre los corredores de acceso y con la huella física del propio carrete, que hay que cargar, desplegar y recoger. El dron de cable no es más silencioso: es más lento de montar y deja un rastro que se puede seguir a pie.
Además, el aparato sigue siendo digital por dentro. Lleva GPS, IMU y controladora, y sigue grabando los mismos logs que cualquier otro. La diferencia es que la extracción forense deja de ser un atajo y pasa a ser la vía principal. Y hay un detalle que los operadores olvidan: para sostenerse en estacionario sobre el blanco el dron necesita posición; si la toma del GPS, la tomó también al despegar.
El cable tampoco los salva del patrón de vida. Un carrete se agota, se cambia, se reutiliza. La ruta de repliegue del operador tras el impacto es más corta que el cable y, por eso mismo, más repetitiva. Donde se repite el repliegue, está el campamento.
Contra radio, RASTRO escucha. Contra cable, mide. Contra los dos, correlaciona. Ningún modo de vuelo devuelve al operador al anonimato, porque todos exigen que esté cerca y que deje registro.
Es la misma lógica que ya funcionó en otros teatros: el enemigo puede cambiar de tecnología, pero no puede renunciar a la logística que la sostiene. El dron de fibra óptica es más difícil de interceptar y más fácil de cercar.
Y mientras la guerrilla siga lanzando aparatos sobre la selva —con radio o con cable— cada despegue seguirá siendo una firma, cada retorno una confirmación y cada campamento un punto en una grilla. El dron que iba a delatar a la Fuerza Pública termina delatando a quien lo sostiene.
