Desmontar tus propios aparatos con Codex o Claude ya acaba en negativas y bloqueos

Quienes desmontaban sus propios aparatos con agentes de programación de IA dicen que las herramientas han empezado a frenarlos. Según publicó 404 Media el 10 de noviembre, los usuarios de Claude Code chocan con «controles de seguridad» cuando piden descompilar un programa, y algunos usuarios de Codex recibieron avisos o perdieron su cuenta de OpenAI por «abuso cibernético». Uno de ellos analizaba televisores Samsung. Un ingeniero de OpenAI dice que los bloqueos son sobre todo un error y que la ingeniería inversa con Codex está permitida. El reportaje de 404 Media no incluye ningún comentario de Anthropic.

Con qué se encontraron los usuarios

En las últimas semanas, la herramienta Reverse Engineer Anything (REA) permitía apuntar un agente de IA a un dispositivo y que extrajera y analizara su firmware. Se usaba para instalar sistemas nuevos en televisores inteligentes, revivir aparatos abandonados por su fabricante y eliminar rastreo y anuncios. Después llegaron las negativas. Una publicación popular del subreddit r/ClaudeCode se titula «El sueño ha muerto», y en el Discord de REA se lee: «Claude se niega a descompilar nada».

En OpenAI las consecuencias fueron más allá. El usuario de X log4j, que analizaba televisores Samsung con Codex, escribió el 23 de octubre que le habían bloqueado la cuenta, con una pérdida de unos 500 dólares, y que solo la usaba para ingeniería inversa en local, nunca para buscar o explotar vulnerabilidades. Un usuario que escribe en chino contó el 12 de octubre que perdió una cuenta de casi cuatro años tras probar REA con Codex. Otro desarrollador publicó el 2 de noviembre que Codex le envió un aviso por «abuso cibernético» después de revisar la seguridad de su propio código. Aparte, desde principios de noviembre, usuarios de ChatGPT denuncian cuentas desactivadas sin aviso.

Qué dice OpenAI

El ingeniero de OpenAI Tarun Gogineni respondió públicamente a las quejas el 26 de octubre. «Estos bloqueos son sobre todo accidentales y fruto de límites de decisión difíciles. No hay ninguna prohibición de hacer ingeniería inversa con Codex. Se está arreglando», escribió. OpenAI no ha dicho cuántas cuentas se vieron afectadas ni si los usuarios bloqueados las recuperarán.

Matt Brown, investigador de seguridad y pentester de Brown Fine Security que analiza dispositivos con IA, dijo a 404 Media que todos los bloqueos de ingeniería inversa que ha visto coincidían con la categoría «cyber». En su opinión, los laboratorios de IA están presionados para que sus modelos no ayuden a delincuentes informáticos, y sus filtros pecan de estrictos.

Adónde se desplaza este trabajo

Brown dice que está comprando hardware para ejecutar modelos por su cuenta, porque las reglas de los grandes laboratorios «cambian al azar y sin aviso en el mismo modelo». Hace poco usó el modelo abierto GLM 5.3 para encontrar comandos Bluetooth ocultos en un detector de gas conectado a su bombona de propano. Un modelo local requiere un ordenador potente y conocimientos, así que este tipo de comprobación se complica para los propietarios corrientes que quieren saber qué envía su televisor o su cámara al fabricante.

Un cierre relacionado tiene otra causa. 404 Media también mencionó el fin de Decomp.wtf, una herramienta para descompilar juegos con ayuda de IA. Su autor explica que lo dejó por las objeciones de la comunidad de descompilación, no por presión de una empresa de IA. El código sigue en GitHub con licencia MIT.