OpenAI封禁逆向工程研究员11天后道歉，Anthropic反手收紧Claude风控

花大价钱买了台最新款智能电视，想弄清里面的代码怎么跑，顺便护住自己的隐私，于是打开 ChatGPT 帮忙分析。

没想到隔天账号就被封了，账户里充值的 500 美元余额也跟着一起没了。

给的理由是涉嫌「网络滥用」。

这事落在安全研究员 @log4j 头上，前后折腾了半个月。

围观的人一度以为 OpenAI 要对搞逆向工程的玩家下死手，结果剧情又翻了过来。

封号 11 天后，OpenAI 官方发邮件认错、把账号全额恢复，核心研究员还公开表态：「我们从未禁止过逆向工程！」

另一边，Anthropic 却把风控收得更紧，在 Claude 的使用场景上一步步加码。

拆自家电视被封号：500 美元的「无妄之灾」

10 月 23 日，知名安全研究员 @log4j 无奈发声——他的 OpenAI 账号收到了「死刑判决书」。

OpenAI 的通知很干脆：违反条款和使用政策中的「Cyber Abuse（网络滥用）」，账号停用。

一起没了的，还有账户里约 500 美元的真金白银，以及攒下的一批重置次数。

这冤得实在没处说。

他辩解说，自己从没拿 OpenAI 去挖恶意漏洞，也没做过漏洞利用工具（Exploit），「我发誓」；他说那只是在本地对自己的设备做逆向工程。

他说的设备，是一台 2025 款的三星电视。

被封前两天，他刚在网上公开了自己拆解这台三星电视、在本地做逆向的全过程。

树大招风。@log4j 在逆向分析里用了 OpenAI 的服务，不慎踩中 OpenAI 内部的安全风控，系统直接把他判成「危险黑客」，一刀切封了号。

这一封，技术圈炸开了锅。

「连拆自己的设备、做本地分析都不行了？」「AI 到底是个工具，还是个道德警察？」

极限拉扯 11 天：OpenAI 低头认错，「我们从未禁止逆向！」

网上的争议越吵越凶。

OpenAI 显然也明白过来：这回风控，杀过头了。

11 月 3 日晚上，@log4j 激动地发了一条题为「Life Update（生活更新）」的帖子，配上一张 OpenAI 官方邮件截图。

邮件里，OpenAI 的措辞很诚恳，甚至有点「卑微」：

我们错误地停用了您的账户访问权限（incorrectly deactivated）……

邮件里，OpenAI 说了句“对此我们致以诚挚的道歉”。

同一封邮件中，OpenAI 确认他的账户访问权限已全面恢复，并承诺他“可以不受中断地继续使用我们的服务”。

通篇邮件没出现“逆向工程”这四个字，政策有没有改也没交代。但解封加道歉这套动作摆出来，OpenAI 的态度已经清楚了。

其实在解封之前，OpenAI 内部就先定了调子。

10 月 26 日，开源界元老、《大教堂与市集》的作者 Eric S. Raymond 对 AI 巨头的安全策略开了一通猛轰。

OpenAI 核心研究员 roon 坐不住了，出面回了一句很关键的话：

“这些拦截多数是误伤，问题出在判定边界实在不好划。OpenAI 的代码模型 Codex 从来没有封过逆向工程，我们眼下正在修。”

科技博主 Andrew Curran 也开炮：禁止本地逆向毫无意义，而且适得其反，只会导致更多人取消订阅，令人厌恶。

回想早前，OpenAI 内部模型入侵 Hugging Face 之后，Hugging Face 复盘时先试了 Claude Opus 和 Fable，结果护栏把“拆解 exploit / 攻击日志”当成了攻击本身，大量拒答。

再往后，开源模型 GLM-5.2 被放到他们自己的机器上运行，用于解密加密 payload、还原大约 1.7 万条攻击动作的时间线，同时也免得攻击数据和凭据被送出环境。

正如 Andrew Curran 所言：

自己的东西想怎么用，就让人家自己决定。反正他们换个限制更少的模型，照样能做。

而他得知“OpenAI 撤回了逆向工程禁令”时，roon 直接在下方干脆利落地回了一个词：

Good（很好）。

这一句“Good”，相当于给所有安全研究人员和白帽黑客吃下了一颗定心丸。

OpenAI 官方盖章：研究代码、逆向工程，只要不是用于恶意攻击，随便玩！

同行衬托：Anthropic 走向另一个极端？

没有对比就没有伤害。

OpenAI 大方认错、拥抱逆向工程社区的时候，死对头 Anthropic 却背道而驰。

最近，不少 Claude Code 用户敏锐地发现：风控变严了！

有开发者反映，用 Claude 辅助做一些逆向工程任务时，原本顺畅的对话会突然被系统“强行掐断”，任务在中途遭到拦截。

Claude 会冷冰冰地告诉你：“抱歉，我无法协助完成此任务。”

而且 Anthropic 公开承认，添加了游戏复刻护栏，禁止复刻游戏！

Anthropic 正在给自家模型套上更紧的“道德枷锁”。

Tom`s Hardware 的报道提到，Anthropic 已经证实 Claude Code 不允许用来克隆游戏，可入夜之后，用户的吐槽只多不少。

开发者圈子因此裂成了两半。OpenAI 这边认了「误杀」，答应把边界调得更细，让极客还有折腾的余地；Anthropic 那边把红线收得更紧，逆向任务直接按高危处理。

两家 AI 大厂对「网络滥用（Cyber Abuse）」这件事的理解，已经各走各路。

结语：AI 时代的自由与枷锁

@log4j 那 11 天的封号，最后等来 OpenAI 一句道歉，可事情留下的问题并没跟着结束。

AI 本事越来越大，正变成程序员和研究员手里最顺手的「瑞士军刀」。问题是，这把刀怎么用，该由谁来定？

OpenAI 选的是「在试错中开放」：技术的边界本来就说不清，它愿意为白帽极客去改自己的风控算法。

Anthropic 则选「在谨慎中收紧」，安全红线一路往上抬。

参考资料：https://x.com/AndrewCurran_/status/2117746473576358086