Wenn eine KI den Fernseher nicht rootet: Wem gehört der Fernseher?

Ein unbequemes Gedankenexperiment: Sie haben einen Fernseher gekauft, der womöglich Werbung und ein nie gewünschtes Mikrofon mitbringt, und einer der leistungsfähigsten Coding-Assistenten lehnt höflich ab, Ihnen bei der Rückeroberung zu helfen. Wem gehört das Gerät in diesem Szenario – Ihnen oder dem Klassifikator?

Vorsicht ist geboten, denn die Prämisse ist noch wacklig. Nutzer auf Reddit berichten, Claude Opus 5.5 unterbinde Anfragen zu Reverse Engineering und Rooting, die auf Smart-TVs zielen. Pasquale Pillitteris Beitrag hält fest, dass Anthropic keine solche Sperre angekündigt und nichts bestätigt hat. Es gibt jedoch einen allgemeinen Mechanismus: Laut demselben Beitrag heißt es in Anthropics Launch-Beitrag, dass die meisten Cybersicherheitsaufgaben bei Opus 5.5 an Opus 4.8 weitergeleitet werden.

Die Belege sind anekdotisch – das sollte man sagen

Der am besten dokumentierte Fall stammt laut diesem Artikel von Decrypt: Ein Autor mit einem LG-Fernseher unter webOS bat Claude Code, den Open-Source-Launcher Free My TV zu installieren. Der Entwicklermodus löschte eine Partition, und als der Autor darum bat, das Gerät erneut zu rooten, erschien eine Warnung, die anbot, mit Opus 4.8 fortzufahren. Dieses Modell sei dann angeblich beim Herunterladen eines Pakets mit „root“ im Namen hängen geblieben.

Doch derselbe Reddit-Thread enthält Gegenbeispiele. Ein Nutzer sagt, er habe seinen eigenen Samsung-Fernseher in wenigen Minuten per Reverse Engineering bearbeitet; ein anderer behauptet, Opus 5.5 habe auf einem Hisense adb-Befehle ausgeführt, um Spyware zu entfernen, ohne jede Sperre, und macht stattdessen das REA-Plugin verantwortlich. Das sind anonyme Kommentare, keine reproduzierbaren Tests. Das Gleiche gilt für die Screenshots. Unsere Einschätzung: Das ist ein Rauchzeichen, kein Feuer. Wer heute behauptet, „Anthropic hat das Rooten von Fernsehern verboten“, eilt den Fakten voraus.

Der Mechanismus ist real – und bewusst grob

Dokumentiert ist, wie das Netz ausgeworfen wird. XDA Developers erklärt, dass jede Anfrage eine Prüfung durch Aktivierungssonden und Klassifikatoren durchläuft und dass Anthropics System Card eine Grenze zieht: Schwachstellen im eigenen Quellcode zu finden, ist in Ordnung, sie aus kompilierten Binärdateien herauszuholen nicht. Das Reverse Engineering der Firmware eines Fernsehers fällt unserer Ansicht nach quasi per Definition unter Letzteres.

Was daraus folgt: Ein Filter, der offensive Cyberarbeit stoppen soll, kann einen Teenager, der den Wohnzimmerfernseher befreit, kaum von einem Angreifer unterscheiden, denn die Technik kann identisch sein. Pillitteri weist darauf hin, dass die Support-Seite des Cyber Verification Program Malware-Analyse und Exploit-Validierung als Dinge nennt, die Klassifikatoren unterbrechen können, während Reverse Engineering, Rooting und Fernseher dort nicht auftauchen. Wir halten diese Lücke für das eigentliche Problem: Die Regel wirkt wie für Profis geschrieben, doch der Kollateralschaden könnte Hobbyisten treffen.

Und der Hobbyist hat die geringsten Rechtsmittel. XDA berichtet, dass Privatpersonen sich nur für die erste Stufe des Verifizierungsprogramms bewerben können, und das nur mit einem kostenpflichtigen Tarif. Als Sicherheitshaltung nachvollziehbar; dennoch droht eine Tradition, die nie um Erlaubnis gefragt hat, nun eine Genehmigung beantragen zu müssen.

Tüfteln ist keine Lücke, sondern Tradition

Die Demoszene, Konsolen-Homebrew und die gesamte Retro-Szene existieren, weil Menschen Kisten öffneten, die angeblich geschlossen bleiben sollten. Firmware zu zerlegen, zu patchen und zu verstehen, ist der Weg, wie Bewahrung gelingt, wenn ein Hersteller das Interesse verliert. Ein Smart-TV, der Werbung ausspielt oder mithört, ist genau die Art Gerät, bei der diese Neugier dem Besitzer dient.

Unsere Haltung also: Ein Unternehmen darf entscheiden, was sein Modell tut. Es darf aber nicht so tun, als sei diese Entscheidung neutral. Pillitteri gibt die Behauptung eines Reddit-Nutzers wieder, Claude habe auf Nachfrage den Vorgang als „völlig legal“ eingestuft, und die Schutzmechanismen hätten trotzdem eingegriffen. Sollte das stimmen, entscheidet die Leitplanke über Ihre Hardware, nicht der Besitzer.

Es gibt auch ein faires Gegenargument. Anthropics eigene Zahlen, wie XDA sie wiedergibt, zeigen, dass die Sperre gegen echte Bedrohungen wirkt: Ohne verifizierten Zugang wurden in einem Test mit Cyberszenario alle 50 Versuche blockiert. Und die Umleitung lässt sich in den Einstellungen abschalten, sodass eine markierte Anfrage pausiert, statt stillschweigend zum älteren Modell zu wechseln. Niemand hindert Sie daran, einen Decompiler, Ghidra, adb oder den eigenen Kopf zu benutzen. Verloren geht Komfort, nicht Fähigkeit.

Was bis zu einer Äußerung von Anthropic zu tun ist

Behandeln Sie die Behauptung als unbestätigt und bauen Sie keine Beschwerde auf einem einzelnen Screenshot auf. Stoßen Sie auf eine Sperre, formulieren Sie um, prüfen Sie, welches Modell geantwortet hat, und probieren Sie den von XDA beschriebenen Schalter in den Einstellungen. Halten Sie Ihre Werkzeuge offen: Dass Menschen Agenten mit Decompilern wie Ghidra verbinden, erinnert daran, dass das Recht zum Tüfteln nicht vom Klassifikator eines einzelnen Anbieters abhängen sollte.

Und an Anthropic eine bescheidene Bitte: Sagen Sie klar, ob Reverse Engineering von Verbrauchergeräten im Geltungsbereich liegt oder nicht. Schweigen lässt Gerüchte Politik machen, und eine Regel, die niemand lesen kann, kann niemand anfechten. Ein Gerät zu besitzen sollte weiterhin heißen, es verstehen zu dürfen.