Un usuario asegura haber desactivado la verificación de licencia de IDM con un LLM
Dice que entregó el ejecutable al modelo junto a 250.000 tokens de contexto y que en media hora obtuvo un parche de un solo byte. Solo hay su relato y unas capturas.
Un usuario de Reddit que firma como No_Ideal8394 asegura haber usado un modelo de lenguaje sin filtros para desactivar la comprobación de licencia de Internet Download Manager en su versión 6.43. Según su relato, le pasó al modelo el ejecutable de su propia máquina con unos 250.000 tokens de contexto, y este le devolvió en unos 30 minutos un parche que deja el programa como activado. El gasto que dice haber hecho fue de 5 euros de alquiler de una GPU en la nube.
La licencia de IDM cuesta 11,95 dólares al año por equipo, y ese es el importe que el autor del hilo se ahorra. Lo llamativo no es el ahorro, es el método: según las capturas que acompañan a la publicación, el modelo analizó el binario, localizó la rutina que valida el registro y bastó con modificar un byte para saltarse la comprobación.
Sin guiado paso a paso
El autor sostiene que no hubo intervención manual durante el proceso. Su descripción es que le indicó al modelo qué quería y lo dejó trabajar, sin ir señalándole dónde mirar. También admite que encontrar una clave de IDM nunca fue especialmente difícil, pero que la diferencia ahora es que el modelo hace el trabajo autónomamente y en mucho menos tiempo. Dice que esperaba bastante menos y que el resultado le sorprendió.
Todo esto conviene leerlo con distancia. La fuente es un hilo de Reddit, el resultado lo cuenta el propio interesado y no hay más prueba que unas capturas: nadie ha reproducido el parche ni ha verificado el procedimiento. Tampoco hay demo pública. La cifra del coste en GPU es suya, no de un tercero.
El caso entra en una discusión más amplia sobre cuánto ha bajado el suelo para analizar software ajeno. La ingeniería inversa clásica, la de depurador, desensamblador y paciencia, requería manos expertas y muchas horas. Con modelos que leen código y binarios, parte de ese trabajo se puede delegar en una máquina que no se cansa y no necesita entender el contexto completo del programa.
Eso no significa que cualquier aplicación comercial se abra como una nuez. Los productos de pago suelen sumar ofuscación de código, comprobaciones de integridad, validación de licencia en línea y atado al hardware, y cada una de esas capas encarece el ataque. La propia IDM lleva años en esa pelea.
Hay además una distinción que quienes trabajan en esto repiten: entender código, localizar un fallo o proponer una modificación no es lo mismo que saltarse una licencia y distribuirlo. Lo segundo arrastra responsabilidad civil y penal según la jurisdicción, y los términos de uso del software.
Lo relevante para quien administra sistemas o desarrolla producto no es este caso concreto, sino la dirección. Si un modelo genérico con 250.000 tokens de contexto ya es capaz de encontrar el punto exacto donde se decide una activación, la pregunta que le toca hacerse a quien vende software es cuánto le cuesta hoy protegerlo frente a un atacante que paga 5 euros de GPU y espera media hora.
