Smontare i propri dispositivi con Codex o Claude ora porta a rifiuti e blocchi

Chi smontava i propri dispositivi con gli agenti di programmazione basati sull'IA racconta che gli strumenti hanno iniziato a opporsi. Come ha scritto 404 Media il 10 novembre, gli utenti di Claude Code incontrano «controlli di sicurezza» quando chiedono di decompilare un programma, e alcuni utenti di Codex hanno ricevuto avvisi o perso l'account OpenAI per «abuso informatico». Uno di loro analizzava televisori Samsung. Un ingegnere di OpenAI dice che i blocchi sono per lo più un errore e che il reverse engineering con Codex è consentito. Nell'articolo di 404 Media non c'è alcun commento di Anthropic.

In cosa si sono imbattuti gli utenti

Nelle ultime settimane lo strumento Reverse Engineer Anything (REA) permetteva di puntare un agente IA su un dispositivo e fargli estrarre e analizzare il firmware. Lo si usava per installare nuovi sistemi operativi sulle smart TV, rianimare dispositivi abbandonati dal produttore e togliere tracciamento e pubblicità. Poi sono arrivati i rifiuti. Un post popolare nel subreddit r/ClaudeCode si intitola «Il sogno è morto», e nel Discord di REA si legge: «Claude si rifiuta di decompilare qualsiasi cosa».

Con OpenAI le conseguenze sono state più pesanti. L'utente di X log4j, che analizzava televisori Samsung con Codex, ha scritto il 23 ottobre che l'account era stato bloccato, con una perdita di circa 500 dollari, e che lo usava solo per reverse engineering in locale, mai per cercare o sfruttare vulnerabilità. Un utente che scrive in cinese ha raccontato il 12 ottobre di aver perso un account di quasi quattro anni dopo aver provato REA con Codex. Un altro sviluppatore ha scritto il 2 novembre che Codex gli ha inviato un avviso per «abuso informatico» dopo una revisione di sicurezza del suo stesso codice. A parte questo, da inizio novembre gli utenti di ChatGPT segnalano account disattivati senza preavviso.

Cosa dice OpenAI

L'ingegnere di OpenAI Tarun Gogineni ha risposto pubblicamente alle lamentele il 26 ottobre. «Questi blocchi sono per lo più accidentali e dovuti a confini decisionali difficili. Non c'è alcun divieto di fare reverse engineering con Codex. Lo stiamo correggendo», ha scritto. OpenAI non ha detto quanti account siano stati colpiti né se gli utenti bloccati li riavranno.

Matt Brown, ricercatore di sicurezza e penetration tester di Brown Fine Security che analizza dispositivi con l'IA, ha detto a 404 Media che tutti i blocchi sul reverse engineering che ha visto coincidevano con la categoria «cyber». Secondo lui i laboratori di IA sono sotto pressione perché i loro modelli non aiutino criminali informatici, e i loro filtri peccano di eccessiva severità.

Dove si sposta questo lavoro

Brown dice di comprare hardware per far girare i modelli da sé, perché le regole dei grandi laboratori «cambiano a caso e senza preavviso sullo stesso modello». Di recente ha usato il modello aperto GLM 5.3 per trovare comandi Bluetooth nascosti in un rilevatore di gas collegato alla sua bombola di propano. Un modello locale richiede un computer potente e competenze, quindi questo tipo di verifica diventa più difficile per i normali proprietari che vogliono sapere cosa il loro televisore o la loro telecamera comunica al produttore.

Una chiusura collegata ha un'altra causa. 404 Media ha citato anche la fine di Decomp.wtf, uno strumento per decompilare videogiochi con l'aiuto dell'IA. Il suo autore spiega di aver smesso per le obiezioni della comunità della decompilazione, non per pressioni di un'azienda di IA. Il codice resta su GitHub con licenza MIT.