Claude Code y Codex frenan la ingeniería inversa: OpenAI baneó cuentas por error

Compraste un televisor inteligente y muestra publicidad en el propio menú. Antes se podía lanzar un agente de IA contra el firmware, pedirle que averiguara qué se ejecuta ahí y eliminar lo sobrante. Ahora el agente puede responder «no puedo». Y en el caso de Codex, incluso puedes quedarte sin cuenta. Lo cuenta 404 Media.

Qué ocurrió

El detonante fue la popularidad del proyecto Reverse Engineer Anything. Permite analizar programas sin código fuente con ayuda de agentes de IA. Los entusiastas han usado estas herramientas para distintas tareas: sustituir las interfaces de serie de televisores inteligentes, eliminar la publicidad, reanimar dispositivos abandonados por el fabricante y analizar protocolos cerrados.

Tras el auge de interés, usuarios de Claude Code empezaron a informar de que, al intentar descompilar, se activan mecanismos de protección. En la comunidad del proyecto se quejan de que Claude rechaza tareas que antes realizaba sin preguntas.

Con Codex la situación es más dura. Un usuario de X con el alias log4j contó que OpenAI bloqueó su cuenta por «ciberabuso» tras hacer ingeniería inversa de televisores Samsung. Otros recibieron advertencias y restricciones de acceso al analizar hardware e incluso su propio código. Más tarde se supo que la cuenta de log4j fue desbloqueada ya el 3 de noviembre, y OpenAI admitió el error y pidió disculpas.

Qué dice OpenAI

El ingeniero de OpenAI Tarun Gogineni afirmó que la ingeniería inversa con Codex no está prohibida. Según él, la mayoría de los bloqueos son erróneos y la empresa trabaja en corregirlo.

El problema no es una prohibición formal, sino el propio mecanismo de protección. La descompilación, el desensamblado y el análisis de protocolos son idénticos con independencia de quién los haga. Quien limpia de publicidad su televisor y quien busca una vulnerabilidad para atacar usan las mismas técnicas. La intención no se puede extraer de la petición, así que un filtro configurado con margen de sobra acaba golpeando inevitablemente a usuarios honestos.

Por qué importa en la práctica

La principal queja de los investigadores no son los rechazos en sí, sino la imprevisibilidad. El consultor de seguridad informática Matt Brown contó a 404 Media que se pasó al modelo local de pesos abiertos GLM 5.3. Lo usa, entre otras cosas, para investigar comandos Bluetooth ocultos de un sensor de bombona de gas. La razón no son solo las restricciones: las reglas pueden cambiar sin aviso, y una herramienta que funciona hoy mañana puede resultar inservible.

Escenarios parecidos se analizaron también en Habr. En octubre se publicó un artículo sobre el proyecto «ChistyTV», que desactiva la publicidad, la telemetría y las aplicaciones innecesarias en Android TV. Para analizar firmwares desconocidos, el autor recomienda Claude Code o Codex, es decir, justo las tareas que ahora pueden chocar con las restricciones.

Qué hacer al respecto

• No hagas de un único agente en la nube un eslabón crítico de un proceso que incluya ingeniería inversa. Ten una alternativa: un modelo local de pesos abiertos.
• Para el trabajo de investigación conviene destinar una cuenta aparte. Así, un bloqueo falso no te quitará tu herramienta principal de trabajo.
• Si construyes un producto sobre una API, contempla el riesgo de falsos positivos de moderación y diseña una vía de apelación para los usuarios.
• Documenta el contexto de las tareas: que el dispositivo es tuyo y cuál es el objetivo. Ayudará al contactar con soporte.

Limitaciones de la historia

Todo se sustenta en quejas de usuarios y en el comentario de un solo ingeniero de OpenAI. No hay datos sobre cuánta gente está afectada. La postura de Anthropic no aparece en el relato, por lo que no está claro si se trata de un endurecimiento deliberado de la política o de un efecto secundario de los ajustes de protección. Los modelos locales tampoco son una panacea: en calidad no siempre alcanzan a los de la nube, y configurarlos requiere tiempo.

La conclusión es sencilla. Un servicio de IA de pago puede negarse a analizar el software de un dispositivo que es tuyo. Y si se activa un bloqueo falso, también arriesgas el acceso a tu cuenta. Mientras los proveedores ajustan sus filtros, es sensato tener una vía alternativa que no dependa de reglas ajenas.