Gli utenti di Anthropic Claude e OpenAI Codex hanno riscontrato limitazioni nel tentativo di applicare l’IA per il reverse engineering. I meccanismi di protezione hanno iniziato a bloccare anche la decompilazione del software, e in alcuni casi si è verificato il blocco degli account. Le restrizioni hanno colpito anche i progetti legati alla modifica di dispositivi di proprietà degli utenti stessi.
Secondo 404 Media, diversi utenti di Claude Code hanno segnalato l’attivazione dei meccanismi di sicurezza che ostacolavano lo sviluppo inverso dei programmi, e nella community Reverse Engineer Anything su Reddit è apparsa una pubblicazione con il titolo «Il sogno è morto», in cui l’autore ha affermato che probabilmente non sarà più possibile utilizzare Claude per tali compiti. Altri membri della community Discord hanno confermato che il servizio si rifiuta di decompilare il software.
Problemi simili sono sorti anche per gli utenti di Codex. Uno di loro ha riferito che OpenAI ha bloccato il suo account dopo il reverse engineering del software per televisori Samsung, citando la violazione delle regole relative agli abusi nel campo della cybersicurezza.
L’interesse per questa direzione è cresciuto grazie al progetto open source gratuito Reverse Engineer Anything, che consente di utilizzare l’IA per l’analisi di elettronica e la sostituzione del software di fabbrica con alternative open source o create con l’IA. Gli utenti hanno installato nuovi sistemi operativi su smart TV, li hanno trasformati in assistenti IA, ripristinato dispositivi IoT che i produttori avevano smesso di supportare e aggiornato il software obsoleto. Inoltre, di recente è diventata molto popolare la decompilazione di giochi e software di gioco con l’IA, grazie alla quale gli utenti sono riusciti a hackerare PlayStation 5 e Nintendo Switch 2, nonché a trasferire numerose giochi per console su PC.
404 Media sottolinea anche la contraddizione nelle politiche delle grandi aziende di IA. In particolare, le corporation tecnologiche proteggono gli interessi dei produttori di elettronica, limitando l’uso dell’IA per il reverse engineering. Al contrario, la raccolta di enormi quantità di materiali da Internet per addestrare i propri modelli non suscita nelle grandi aziende un atteggiamento analogo alle questioni di copyright.
Il rappresentante di OpenAI Tarun Gogineni ha dichiarato che i blocchi degli account per il reverse engineering non dovrebbero verificarsi. Secondo le sue parole, la maggior parte di queste limitazioni si verifica casualmente a causa della complessità dei meccanismi di protezione dell’IA, e Codex stesso non vieta tale attività. Gogineni ha aggiunto che stanno risolvendo il problema.
Tuttavia, alcuni esperti preferiscono già passare a modelli alternativi, temendo cambiamenti improvvisi delle regole. Matt Brown, consulente capo di Brown Fine Security, ha raccontato a 404 Media che i blocchi del reverse engineering coincidono quasi completamente con l’attivazione dei filtri di categoria cybersicurezza.
Secondo lui, gli sviluppatori, nel loro tentativo di prevenire l’uso dell’IA per hackerare, impongono restrizioni eccessivamente severe, che ostacolano le ricerche legittime. Brown intende investire in hardware e modelli locali con pesi aperti, che diventano sempre più intelligenti, anche grazie agli sviluppi delle aziende cinesi
Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.
Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response