Si una IA no hace root a tu tele, ¿de quién es realmente la tele?

Imagina este experimento mental incómodo: has comprado una televisión que quizá venga con anuncios y con un micrófono que nadie te pidió, y uno de los asistentes de programación más capaces del momento rechaza con educación ayudarte a recuperar el control. En ese caso, ¿de quién es el aparato: tuyo o del clasificador?

Conviene ser prudentes, porque la premisa aún es endeble. Usuarios de Reddit cuentan que Claude Opus 5.5 corta las peticiones de ingeniería inversa y root dirigidas a smart TV. El artículo de Pasquale Pillitteri señala que Anthropic no ha anunciado ningún bloqueo de ese tipo ni ha confirmado nada. Lo que sí existe es un mecanismo general: según esa misma pieza, la publicación de lanzamiento de Anthropic indica que la mayoría de las tareas de ciberseguridad en Opus 5.5 se redirigen a Opus 4.8.

Las pruebas son anecdóticas, y hay que decirlo

El caso mejor documentado, según ese artículo, procede de Decrypt: un autor con una tele LG con webOS pidió a Claude Code que instalara el lanzador de código abierto Free My TV. El modo desarrollador borró una partición y, cuando el autor pidió volver a hacer root al aparato, apareció un aviso que ofrecía continuar con Opus 4.8. Ese modelo, al parecer, se atascó al descargar un paquete con «root» en el nombre.

Sin embargo, el mismo hilo de Reddit contiene contraejemplos. Un usuario asegura que hizo ingeniería inversa a su propia tele Samsung en cuestión de minutos; otro afirma que Opus 5.5 ejecutó comandos adb en una Hisense para eliminar spyware sin bloqueo alguno, y culpa en cambio al plugin REA. Son comentarios anónimos, no pruebas reproducibles. Y lo mismo vale para las capturas de pantalla. Nuestra lectura: es una señal de humo, no un incendio. Quien hoy proclame que «Anthropic ha prohibido hacer root a las teles» se está adelantando a los hechos.

El mecanismo es real y, por diseño, poco fino

Lo que sí está documentado es cómo se echa la red. XDA Developers explica que cada petición pasa por un filtro de sondas de activación y clasificadores, y que la system card de Anthropic traza una línea: buscar vulnerabilidades en tu propio código fuente está bien; sacarlas de binarios compilados, no. Hacer ingeniería inversa al firmware de una tele es, a nuestro juicio, casi por definición lo segundo.

Fíjate en lo que implica. Un filtro ajustado para frenar el trabajo ofensivo en ciberseguridad lo tiene difícil para distinguir a un adolescente que libera la tele del salón de un atacante, porque la técnica puede ser idéntica. Pillitteri apunta que la página de soporte del Cyber Verification Program menciona el análisis de malware y la validación de exploits entre las cosas que los clasificadores pueden interrumpir, mientras que la ingeniería inversa, el root y los televisores no aparecen. Creemos que ese hueco es justo el problema: la regla parece escrita para profesionales, pero los daños colaterales podrían recaer en los aficionados.

Y el aficionado es quien menos recursos tiene. XDA cuenta que los particulares solo pueden solicitar el primer nivel del programa de verificación, y solo con un plan de pago. Está bien como postura de seguridad; aun así, corre el riesgo de convertir una tradición que nunca pidió permiso en una que ahora tiene que solicitarlo.

Trastear no es una rendija legal, es la tradición

La demoscene, el homebrew de consolas y toda la escena retro existen porque alguien abrió cajas que le dijeron que estaban cerradas. Desmontar, parchear y entender el firmware es como se preserva el software cuando el fabricante deja de preocuparse. Una smart TV que mete anuncios o escucha es justo el tipo de aparato en el que esa curiosidad sirve al propietario.

Así que nuestra postura es esta: una empresa tiene derecho a decidir qué hará su modelo. Lo que no puede es fingir que esa decisión es neutral. Pillitteri recoge la afirmación de un usuario de Reddit según la cual Claude, al preguntarle, consideró la operación «completamente legal» y, aun así, las barreras de seguridad intervinieron. Si eso se sostiene, quien decide sobre tu hardware es la barrera, no el propietario.

También hay un contraargumento razonable. Las propias cifras de Anthropic, tal como las recoge XDA, muestran que el bloqueo funciona contra amenazas reales: sin acceso verificado, los 50 intentos de una prueba con un escenario cibernético fueron bloqueados. Y la redirección se puede desactivar en los ajustes, de modo que una petición marcada se detiene en lugar de pasar en silencio al modelo anterior. Nadie te impide usar un descompilador, Ghidra, adb o tu propia cabeza. Se pierde comodidad, no capacidad.

Qué hacer hasta que Anthropic hable

Trata la afirmación como no verificada y no construyas un agravio a partir de una sola captura. Si te topas con un bloqueo, reformula, comprueba qué modelo ha respondido y prueba el interruptor de los ajustes que describe XDA. Mantén abiertas tus herramientas: que haya gente conectando agentes a descompiladores como Ghidra recuerda que el derecho a trastear no debería depender del clasificador de un solo proveedor.

Y a Anthropic, una petición modesta: que diga claramente si la ingeniería inversa de dispositivos de consumo entra o no en su ámbito. El silencio deja que sea el rumor quien dicte la política, y una política que nadie puede leer es una política que nadie puede cuestionar. Ser dueño de un aparato debería seguir significando poder entenderlo.