Pinky da a Claude el control de un teléfono real mediante MCP: los pagos solo con tu visto bueno

Si alguna vez has escrito una aplicación móvil, conoces el principal dolor: hay que probarla a mano. Tocar, deslizar, ver el error, volver al editor. Agentes de programación como Claude Code y Cursor llevan tiempo manejando la terminal y el navegador, pero no llegaban al teléfono. El proyecto Pinky intenta solucionarlo: entrega al agente un smartphone real mediante el protocolo MCP.

Qué se afirma exactamente

Según una publicación en X de @xiaoanlab, el esquema es el siguiente. Pinky actúa como servidor MCP al que se conectan Claude Code o Cursor. A través de él, el agente recibe la imagen de la pantalla del dispositivo real y puede tocar sobre ella. Se declara compatibilidad con iPhone y con Android. No se trata de un emulador, sino de un teléfono físico, y es una diferencia importante: en el hardware real aparecen errores que no existen en el simulador, desde rarezas de la cámara y las notificaciones push hasta el comportamiento de los diálogos del sistema.

Un ejemplo sencillo. Le pides al agente: «Abre la aplicación, completa el registro y comprueba que tras iniciar sesión se muestra el onboarding». Antes, un escenario así había que describirlo en pruebas de interfaz con Appium o XCUITest y luego repararlo con cada cambio de maquetación. Aquí el agente mira la pantalla como una persona y toma decisiones sobre la marcha.

La gran pregunta: quién tiene la mano sobre el botón

Dar a un modelo de lenguaje acceso a un teléfono significa darle acceso a aplicaciones bancarias, mensajería y correo. Por eso lo más interesante del anuncio no es el toque en la pantalla, sino el modelo de seguridad. Según el autor, los pagos, las transferencias, y el borrado e instalación de aplicaciones requieren un «permitir» explícito de una persona. Los bancos, las carteras y los gestores de contraseñas, al parecer, están bloqueados por defecto, pero en la publicación esta frase se corta, y no se puede comprobar la formulación exacta.

Se subraya por separado que las reglas se aplican de forma estricta en la pasarela de Pinky. Esto es fundamental. Si la prohibición vive solo en el prompt del sistema, puede eludirse con una inyección: un texto malicioso en la pantalla convence al modelo de que se puede pagar. Si la comprobación está en un proxy entre el agente y el dispositivo, el modelo físicamente no puede enviar un comando peligroso sin confirmación, por mucho que lo persuadan. Es el mismo principio por el que en producción no se da al agente acceso directo a la base de datos, sino que se coloca entre ambos una capa de permisos.

Limitaciones y qué hacer con ellas

Primero, lo que no sabemos. La fuente es única: una publicación corta con 88 visualizaciones, con el texto cortado a mitad de frase. No hay documentación, ni precio, ni datos de latencia, ni información sobre cómo se implementa el acceso al iPhone. En iOS esto no es trivial por el carácter cerrado del sistema, y el autor no da detalles. Se desconoce si todo funciona en local o si la pantalla va a servidores ajenos. Para probar aplicaciones con datos de usuarios, esto es crítico.

Hay también limitaciones generales. Un agente que controla la interfaz mediante capturas de pantalla es más lento y menos determinista que las pruebas con scripts. Confirmar a mano cada acción peligrosa evita catástrofes, pero mata la autonomía. Y cualquier política «dura» es tan buena como lo completa que sea su lista de acciones peligrosas.

La conclusión práctica es breve. Los desarrolladores móviles deberían seguir esta línea y, si el proyecto publica su código, probarlo en un teléfono de pruebas aparte, sin cuentas personales, y no en el principal. Los responsables de producto deben tener presente que la interfaz móvil pronto será accesible para los agentes igual que la web, y su aplicación tendrá que ser comprensible no solo para las personas. Los fundadores deben fijarse en el patrón en sí: una pasarela con políticas entre el modelo y el dispositivo se convierte en una capa de producto independiente, y en torno a ella bien puede crecer un negocio.