Se un'IA non fa il root alla tua TV, di chi è davvero la TV?

Un esperimento mentale scomodo: hai comprato un televisore che magari include pubblicità e un microfono che non hai mai chiesto, e uno degli assistenti di programmazione più capaci in circolazione rifiuta con garbo di aiutarti a riprendertelo. In questo scenario, di chi è il dispositivo: tuo o del classificatore?

Serve cautela, perché la premessa è ancora traballante. Alcuni utenti su Reddit riferiscono che Claude Opus 5.5 interrompe le richieste di reverse engineering e di root rivolte alle smart TV. L'articolo di Pasquale Pillitteri sostiene che Anthropic non ha annunciato alcun blocco del genere e non ha confermato nulla. Ciò che esiste è un meccanismo generale: secondo lo stesso pezzo, il post di lancio di Anthropic dice che la maggior parte dei compiti di sicurezza informatica su Opus 5.5 viene instradata a Opus 4.8.

Le prove sono aneddotiche, e va detto

Il caso meglio documentato, stando a quell'articolo, arriva da Decrypt: un autore con una TV LG con webOS ha chiesto a Claude Code di installare il launcher open source Free My TV. La modalità sviluppatore ha cancellato una partizione e, quando l'autore ha chiesto di rifare il root al televisore, è comparso un avviso che proponeva di proseguire con Opus 4.8. Quel modello, a quanto pare, si è poi bloccato nel download di un pacchetto con «root» nel nome.

Eppure lo stesso thread su Reddit contiene controesempi. Un utente dice di aver fatto reverse engineering sulla propria TV Samsung in pochi minuti; un altro sostiene che Opus 5.5 abbia eseguito comandi adb su una Hisense per rimuovere uno spyware senza alcun blocco, e dà la colpa al plugin REA. Sono commenti anonimi, non test riproducibili. Lo stesso vale per gli screenshot. La nostra lettura: è un segnale di fumo, non un incendio. Chi oggi dichiara che «Anthropic ha vietato il root alle TV» precorre i fatti.

Il meccanismo è reale, e di proposito grossolano

Ciò che è documentato è come viene gettata la rete. XDA Developers spiega che ogni richiesta passa attraverso un vaglio di sonde di attivazione e classificatori, e che la system card di Anthropic traccia un confine: trovare vulnerabilità nel proprio codice sorgente va bene, estrarle da binari compilati no. Fare reverse engineering del firmware di una TV è, a nostro avviso, quasi per definizione la seconda cosa.

Osserva che cosa implica. Un filtro tarato per fermare il lavoro offensivo in ambito cyber fatica a distinguere un ragazzo che libera la TV del salotto da un attaccante, perché la tecnica può essere identica. Pillitteri nota che la pagina di supporto del Cyber Verification Program elenca l'analisi di malware e la validazione di exploit tra le attività che i classificatori possono interrompere, mentre reverse engineering, root e televisori non compaiono. Crediamo che quel vuoto sia proprio il problema: la regola sembra scritta per i professionisti, ma i danni collaterali potrebbero ricadere sugli appassionati.

E l'appassionato è quello con meno strumenti di ricorso. XDA riferisce che i singoli individui possono candidarsi solo al primo livello del programma di verifica, e solo con un piano a pagamento. Ha senso come impostazione di sicurezza; resta il rischio di trasformare una tradizione che non ha mai chiesto permesso in una che ora deve farne richiesta.

Smanettare non è una scappatoia, è la tradizione

La demoscene, l'homebrew su console e l'intera scena retro esistono perché qualcuno ha aperto scatole che gli dicevano essere chiuse. Disassemblare, applicare patch e capire il firmware è il modo in cui avviene la conservazione quando un produttore smette di interessarsene. Una smart TV che spinge pubblicità o ascolta è esattamente il tipo di dispositivo in cui quella curiosità serve al proprietario.

Quindi la nostra posizione: un'azienda ha il diritto di decidere che cosa farà il suo modello. Non ha il diritto di fingere che quella scelta sia neutra. Pillitteri riporta l'affermazione di un utente di Reddit secondo cui Claude, interpellato, avrebbe giudicato l'operazione «del tutto legale» e le barriere di sicurezza sarebbero intervenute comunque. Se fosse confermato, a decidere del tuo hardware è la barriera, non il proprietario.

C'è anche un controargomento onesto. I numeri di Anthropic, come li riporta XDA, mostrano che il blocco funziona contro minacce reali: senza accesso verificato, tutte le 50 prove di un test con scenario cyber sono state bloccate. E il passaggio al modello precedente si può disattivare nelle impostazioni, così una richiesta segnalata si ferma invece di passare in silenzio al modello più vecchio. Nessuno ti impedisce di usare un decompilatore, Ghidra, adb o la tua testa. Si perde comodità, non capacità.

Che cosa fare finché Anthropic non parla

Considera l'affermazione non verificata e non costruire una rimostranza su un solo screenshot. Se incontri un blocco, riformula, controlla quale modello ha risposto e prova l'opzione nelle impostazioni descritta da XDA. Tieni aperti i tuoi strumenti: il fatto che qualcuno colleghi degli agenti a decompilatori come Ghidra ricorda che il diritto di smanettare non dovrebbe dipendere dal classificatore di un singolo fornitore.

E ad Anthropic, una richiesta modesta: dite chiaramente se il reverse engineering sui dispositivi di consumo rientra o no nell'ambito. Il silenzio lascia che sia la voce di corridoio a fare la politica, e una politica che nessuno può leggere è una politica che nessuno può contestare. Possedere un dispositivo dovrebbe continuare a significare poterlo capire.