Vibe hacking: qué es y por qué todo el mundo está hackeando su tele con IA

El vibe hacking es hackear con un agente de IA sin saber hacerlo: le dices lo que quieres conseguir y la IA explora, escribe los comandos y los ejecuta por ti. En octubre de 2026 tiene dos caras. La que se ha hecho viral es la de la gente que conecta Claude Code a su tele por wifi para quitarle la publicidad y cambiarle la interfaz, desde que un desarrollador lo contó el 17 de octubre en un mensaje que ya pasa de ocho millones de visualizaciones. La que preocupa es la de los ciberdelincuentes que dirigen agentes para asaltar empresas por unos pocos dólares cada una. Te contamos las dos, cómo se hace lo de la tele sin romperla y qué dice la ley en España.

De dónde viene el término

Vibe hacking viene de vibe coding, la palabra que Andrej Karpathy lanzó en febrero de 2025 para describir programar pidiéndoselo a una IA sin leer el código. Cambia el código por el ataque. La primera vez que aparece en un medio grande es en Wired, el 4 de junio de 2025, en boca de la investigadora Katie Moussouris (Luta Security): «Vamos a ver vibe hacking. Gente sin conocimientos previos podrá decirle a la IA lo que quiere crear».

Lo hizo famoso Anthropic, la empresa de Claude, en su informe de amenazas de agosto de 2025. Contaba que un ciberdelincuente había usado Claude Code, su agente de programación, para atacar en un solo mes a al menos 17 organizaciones de la administración, la sanidad, los servicios de emergencias y las instituciones religiosas. La IA hacía el reconocimiento, robaba credenciales, entraba en las redes, decidía qué datos llevarse y escribía las notas de extorsión, con rescates de 75.000 a 500.000 dólares en bitcoin. Anthropic dice en el informe que el término lo han «acuñado investigadores de seguridad»; no se lo atribuye. Cerró las cuentas y creó un detector propio para ese tipo de uso.

Con la moda de las teles, el término ha cogido un segundo sentido, el de trastear con IA tus propios aparatos. En inglés, la prensa lo está llamando vibe coding, pero el repositorio con el que empezó todo se llamó tv-vibehack, y en las redes en español se ha quedado con vibe hacking. Es la misma idea con dos usos: le pides a un agente que «hackee» algo y él se las arregla. La diferencia está en si el aparato es tuyo o de otro.

La moda de octubre: limpiar la tele con Claude Code

El 16 de octubre, Ryan Doyle publicó en X que había hackeado su tele con Claude Code: «Se acabaron los anuncios, el software de relleno, los programas espía y la interfaz lenta». Le pasó a la IA la ficha de su modelo y le preguntó si podía hackearla. Lleva 4,5 millones de visualizaciones. A la mañana siguiente, el 17 de octubre, el desarrollador Gathin contó lo mismo con la tele de sus padres, que enseñaba un anuncio patrocinado antes incluso de dejarte llegar a Netflix: «Le di a Claude Code el número de modelo, encontró la tele en la wifi, quitó 25 paquetes de Xiaomi y escribió un lanzador nuevo. Ahora parece un Apple TV». A 30 de octubre, ese mensaje lleva 8,65 millones de visualizaciones.

La tele era una Xiaomi Mi TV 4A con Android TV 10. Según el repositorio que publicó ese mismo día, Claude desactivó la analítica de Xiaomi, PatchWall (su capa de recomendaciones) con sus filas de contenido, el servicio de actualizaciones y varias apps preinstaladas; instaló una pantalla de inicio propia y redujo a la mitad las animaciones del sistema, que es de donde sale la sensación de que la tele va más fluida. Lo hizo en una tarde. Ese repositorio, que hoy se llama CleanYourTV, tiene más de 46.000 estrellas en GitHub.

Lo que vino después:

• Una tele con el menú de la Wii. El argentino Mauro Proto le puso la interfaz de la Wii a su Philips con Android TV 11, con sus sonidos. Avisa en su código de que es un proyecto de fans y de que Wii es una marca de Nintendo.
• La casa en 3D dentro de la tele. Rod Pers cambió los anuncios por un modelo en 3D de su piso desde el que enciende las luces y el ventilador del techo.
• Menos memoria gastada. En una TCL con Google TV y 2 GB, desactivar 25 apps bajó la memoria de la pantalla de inicio de 192 a 83 MB, según su autor.
• Y en otras marcas, con más trabajo. Un usuario dedicó 11 horas a una Samsung y logró poner una pantalla propia encima, pero no sustituir la de Samsung.

No es un capricho: los fabricantes llenan la tele de publicidad y no te dejan quitarla. La propia ayuda de Google TV lo dice tal cual: «No puedes desactivar los anuncios», y ni su modo solo de aplicaciones los elimina.

Cómo se hace (y qué teles se dejan)

La clave es ADB, la herramienta oficial de Android para hablar con un aparato desde un ordenador. Claude Code, que se maneja desde el terminal y puede ejecutar comandos en tu equipo, la usa para hacer lo que le pidas. En líneas generales, según la documentación de Android y lo que publicaron los primeros:

1. Activa las opciones de desarrollador de la tele: en Ajustes, Información, pulsa varias veces en «Compilación» hasta que diga que ya eres desarrollador. Dentro, activa la depuración.
2. Conecta el ordenador a la misma wifi y deja que Claude Code encuentre la tele. En las teles con Android 10 o anterior, ADB va por la red sin cifrar; en las de Android 13 en adelante hay depuración inalámbrica con emparejamiento. La primera vez, la tele te pregunta si aceptas la conexión de ese ordenador.
3. Que desactive, no que desinstale. Las apps de anuncios y relleno se desactivan con pm disable-user, y se vuelven a activar con pm enable. Desinstalar paquetes del sistema no tiene una vuelta atrás documentada.
4. Primero el lanzador nuevo, luego quitar el viejo. Si se desactiva la pantalla de inicio original antes de que funcione la nueva, la tele puede quedarse sin inicio.
5. Cierra la depuración al acabar.

Si nunca has usado un agente de programación, empieza por nuestro tutorial de Claude Code, y no le quites los controles de permisos: su documentación desaconseja saltárselos salvo en un entorno aislado.

Samsung no da acceso total al sistema de sus teles: en su documentación para desarrolladores lo dice sin rodeos. El modo de desarrollador de LG sirve para probar apps propias y caduca, y al caducar borra lo instalado. Hisense usa VIDAA, un sistema basado en Linux, aunque algunos modelos suyos llevan Android TV.

Lo que puede salir mal

• Dejar la tele en bucle. En el repositorio original hay casos de una Haier y una Sony que se quedaron reiniciándose sin parar tras la limpieza. Y a un usuario de LG, según Decrypt, Claude le hizo perder el acceso root y las apps siguiendo un consejo suyo, y lo reconoció: «Te debo una respuesta sincera: ha sido culpa mía».
• Que una actualización lo deshaga. Cuando el fabricante actualiza, vuelven las apps y la pantalla de inicio de serie. Algunas guías desactivan el actualizador para evitarlo, y entonces la tele deja de recibir parches de seguridad.
• Dejar la puerta abierta. El propio CleanYourTV avisa de que ADB por la red viaja sin cifrar y de que, en algunos modelos, cualquier aparato de tu wifi puede entrar en la tele. No es teórico: en 2018, la red de minado ADB.Miner infectó más de 5.000 aparatos en un día entrando por ese puerto, y en enero de 2026 la red Kimwolf pasaba de dos millones de aparatos, la mayoría cajas de Android TV, algunas con ADB abierto de fábrica.
• Darle demasiado poder al agente. Claude Code revisa o te pregunta cada comando antes de ejecutarlo salvo que le quites los permisos, y su documentación recuerda que lo que apruebas es responsabilidad tuya. En febrero de 2026, un aficionado que trasteaba con Claude Code en su robot aspirador DJI Romo acabó con unos 7.000 robots de 24 países respondiéndole. Da una idea de lo que se puede abrir sin querer.

¿Pierdes la garantía?

En España, no automáticamente. La ley de consumidores te da tres años de garantía desde la entrega y, durante los dos primeros, presume que cualquier fallo venía de fábrica. No hay ningún artículo que diga que tocar el software la anule. Lo que sí puede hacer el vendedor es demostrar que la avería la causó tu cambio, y entonces no la cubre. Y hay un detalle que afecta a los que desactivan el actualizador: si no instalas una actualización de la que te avisaron, el vendedor no responde de los fallos que se deban solo a no haberla instalado.

El vibe hacking de los ciberdelincuentes, en 2026

Lo que en 2025 era un caso suelto, en 2026 se ha vuelto rutina. En su informe de septiembre de 2026, Anthropic describe la mayoría de las operaciones que detectó como vibe hacking: el atacante le da a la IA un objetivo general («usar esta credencial», «sacar datos de estos objetivos») y deja que evalúe el entorno, escriba sus propios programas y los ejecute hasta terminar. Y en todos los casos, las claves de API que usaban eran robadas a clientes de Anthropic.

Los casos que lo han puesto de moda este otoño:

• 27 tiendas online por 25 dólares cada una. Entre el 10 y el 15 de septiembre, un solo atacante lanzó 105 ataques automáticos con agentes de IA y comprometió al menos 27 empresas, según Gambit Security. En dos de ellas se llevó al menos 600.000 tarjetas de crédito en vigor. Cada análisis le costó de media 25,46 dólares.
• Más de 100 empresas con un agente llamado Cairn. Reuters y la empresa de seguridad NorForge contaron el 19 de octubre cómo un hacker atacó más de 1.200 webs y entró en más de 100 empresas, entre ellas John Deere, SharkNinja y Cummins, por unos 50 dólares por intrusión en tokens de IA.
• Unos cazadores de hackers, hackeados por una IA. El 21 de septiembre, la organización neerlandesa DIVD, que avisa a las empresas de sus fallos, sufrió un ataque de un agente autónomo que encontró dos fallos desconocidos en su programa de soporte. «Después de cada acción, decidía él mismo el siguiente paso», contó DIVD.
• Un grupo chino, contra más de 2.250 empresas. Microsoft publicó el 21 de octubre que Storm-0940, alineado con el Estado chino, usó un marco de ataque con agentes para intentar entrar en más de 2.250 organizaciones de su nube, y en algunos casos llegó a tener privilegios de administrador en menos de tres horas.

Ojo con una idea que se repite: no es que la IA ataque sola. Google, que vigila a estos grupos, escribió en septiembre de 2026 que todavía no ha visto a ningún atacante con una cadena totalmente autónoma: siempre hay una persona que dirige. En el caso de las tiendas, el operador escribió 1.951 instrucciones en 260 sesiones. Lo que cambia es la escala y el precio: lo que antes pedía un equipo de expertos, ahora lo hace una persona con un agente y unos miles de dólares en tokens: entre 12.000 y 18.000 el de las tiendas, unos 5.000 el de Cairn.

Lo que un agente no puede hacer

La buena noticia viene del mismo sitio. Trend Micro, que analizó dos campañas de vibe hacking contra gobiernos y bancos de Latinoamérica en mayo de 2026, lo resume en una frase: los agentes «no pueden inventarse vulnerabilidades ni malas configuraciones». Donde los sistemas estaban bien actualizados y cerrados, el agente no encontró por dónde seguir. La IA abarata atacar lo que ya está mal; no abre lo que está bien hecho.

Y la defensa usa lo mismo. En el reto AIxCC de DARPA, en agosto de 2025, los sistemas de IA encontraron el 86 % de los fallos plantados y parchearon el 68 %, con una media de 45 minutos por parche; desde abril de 2026, el modelo de Anthropic para defensores ha encontrado miles de vulnerabilidades graves en los grandes sistemas operativos y navegadores.

¿Es delito?

Depende de a quién «hackees». Trastear con el software de un aparato tuyo no es entrar en un sistema ajeno. Entrar en el de otro sin permiso, sí, aunque lo haga una IA por ti: en España no hay un delito específico de atacar con IA, y se aplican los de siempre del Código Penal.

• Acceso ilícito (artículo 197 bis): entrar sin autorización en un sistema saltándose sus medidas de seguridad, de seis meses a dos años de cárcel.
• Daños informáticos (artículo 264): borrar o dañar datos de forma grave, de seis meses a tres años, y hasta cinco si afecta a muchos sistemas o a infraestructuras críticas.
• Herramientas (artículos 197 ter y 264 ter): fabricar o pasarle a otro un programa pensado para cometer esos delitos, con intención de que se cometan, también se castiga.
• Extorsión (artículo 243): obligar a alguien a pagar con intimidación, de uno a cinco años.

Que la IA hiciera el trabajo no te libra: quien le da la orden es quien responde.

Cómo protegerte

Como el agente aprovecha lo que ya está mal, lo que protege es lo básico bien hecho. Lo que repiten INCIBE, ENISA y los informes de estos casos:

1. Actualiza en cuanto salga el parche. El NCSC británico ya avisó en mayo de 2025 de que el tiempo entre que se publica un fallo y se aprovecha se ha reducido a días, y que la IA lo reducirá más.
2. Doble factor en todo y un gestor de contraseñas.
3. Copias de seguridad que puedas restaurar de verdad, probadas, y fuera de la red.
4. Ninguna clave en el código. En el informe de Anthropic, un grupo descargó 1,8 millones de apps de Android solo para buscar claves dentro. Si se te escapa una, qué hacer si se filtra una API key.
5. Mira también las webs secundarias: la de soporte, la de un proveedor, un panel olvidado. Por ahí entraron en los casos de este otoño.

Si te ha pasado, en España tienes el 017 de INCIBE, gratis y confidencial, de 8 de la mañana a 11 de la noche todos los días (también por WhatsApp, 900 116 117). Si hay datos personales de otros, hay que avisar a la Agencia de Protección de Datos en 72 horas, y la denuncia se pone en cualquier comisaría.

Por dónde seguir

• De dónde sale todo esto: qué es el vibe coding y cuándo tiene sentido.
• Cómo funciona por dentro un agente que decide los pasos solo: qué es un agente de IA.
• Para usarlo con cabeza: Claude Code desde cero.