OpenAI封禁破解电视用户,Anthropic同日限制逆向功能
新智元报道 突发!男子只因破解自己买的电视,竟被OpenAI直接封号!他不过是在自己的电脑上,研究、破解自己的智能电视。结果,OpenAI却将他的行为判定为「网络滥用」,直接封禁了账号。据透露,这次封号让他损失了500美元。逆向工程花3000美元买的电视,为什么却被判了「死刑」?电视是你花钱买的,AI 是你花钱订阅的。
新智元报道
新智元报道
突发!
一名男子破解了自己买来的电视,账号却被OpenAI直接封了。
事情说来简单:他不过是在自己的电脑上研究、破解自家的智能电视。
OpenAI把他的举动定性为「网络滥用」,账号随即被封。据透露,这次封号让他损失了500美元。
那台电视是他花3000美元买的。逆向工程的对象是自己的东西,为什么却被判了「死刑」?电视掏了钱,AI订阅也掏了钱,到头来想折腾一下自己的设备,还得经过AI公司批准?
Claude那边也开始给「逆向一切」踩刹车,这更让人意外。
就在今天,Claude一夜封禁爆火的逆向神器REA,消息冲上热搜,全网热议。
不少人发现,只要让Claude动手拆软件,它写到一半会突然急刹车,换个说法也没用。
同一天,
Anthropic和OpenAI都对「逆向一切」下了狠手。
事件的主角是一位安全爱好者@log4j,这事掀翻了全网。
几天前,@log4j发现自家2025款三星电视推送的广告精准得让人发毛,于是决定自己动手拆开看看。
结果他发现,这事儿没那么简单。
三星
开发者最后硬是动用了一个「零日漏洞」,才撬开root权限,钻进这台机器的底层系统。
真正进去之后,@log4j看到了普通用户这辈子都不会看到的东西。
在一份名为security-policy.xml配置文件里静静躺着一个服务,名字非常直白:
alwaysonvoice(常驻语音)。
哪怕你从没叫过「Hi Bixby」,它照样常开不关,一直在收音。@log4j 继续往系统里查,发现背后是一整套监控流水线,随便挑一项出来都够让人心里发毛:
ACR(自动内容识别):你看什么节目、什么广告、什么画面,它逐帧比对、全程记录。
地理定位:个人家在哪,精确到位置。
网络映射:家里连了哪些设备——手机、电脑、智能音箱、摄像头——它给你整个家庭网络画了张图。
完整的遥测数据管道:你的每一次开机、换台、音量调节、停留时长,全都打包上传。
四套独立的DRM系统:层层加固,确保这套数据生意稳稳当当。
他甚至还翻出一段代码,能分辨狗叫和婴儿啼哭,还会把两者的次数分别记下来。
这台电视关心的不只是你看了什么节目,它还想弄清楚你家里养没养狗、有没有小孩、孩子哭过几回。
把这些零散信息凑到一块儿,得出的家庭画像精确得让人发凉。
数据最后都去了哪儿?三星自己,还有400多家合作方。
一台卖3000美元的电视,成了7×24小时不停工的数据采集终端,背后则是一桩400多方一起分账的大生意。
帖子刚发出去就被刷屏,130万人涌进来围观。
评论区里,无数人干的第一件事完全一样——连夜爬起来,把电视的网线给拔了。
乍看之下网友有点反应过度,可这事真不是空穴来风。
2025年12月,美国德州检察长把矛头对准了 Sony、Samsung、
根据
他们查到了5700万+条来自其他用户电视的 ACR(自动内容识别)检测记录,而且任何人都能直接读取,连登录都不用。
这项研究真正戳破的问题在于:
你关掉的那个隐私开关到底起没起作用,恐怕你根本没法判断。
智能电视的毛病也不光是隐私,大家早就受够了!
近来,不少开发者开始晒出自己的电视改造方案:
拿AI给电视去广告、清掉预装的垃圾软件、让卡顿的界面跑快些、重做主屏幕,连追踪观看习惯的功能也一并关掉。
他们的想法很朴素:让越变越臃肿的智能电视,重新回到干干净净、只管放内容的样子。
开发者Gathin T.就有这么一回。某天下午,他看到父母家电视屏幕上广告铺天盖地,实在看不下去,决定动手清理。
这一回他没从头自己写代码,而是直接把Claude Code找来用。
事后他回忆说:
我让Claude Code通过Wi-Fi连上电视,把那些乱七八糟的东西全清掉,再做一个简单的主屏幕,只留我父母真正会用到的应用。
接着,我把提示词传到了GitHub,又在X上发了电视改造前后的对比。
结果短短两天,就有几千人按这个法子把自己的电视改了一遍。
现在,这个项目在 Github上已经攒下 3 万多Star、400 多贡献者。
不过,用AI改造电视这事,并非回回都能成。
有用户就发现,自己不过是对Claude说了句「帮我破解电视」,对方压根不买账;得把提示词写得更细、更绕,才有可能往下推进。
麻烦还在后头。AI巨头不光收紧了模型这类逆向工程的本事,碰上网络安全之类的理由,还会直接把账号封掉。
更魔幻的情节,这才开场。
@log4j那篇帖子火起来才过42个小时,OpenAI就出手了。
一封邮件发来,理由是「Cyber Abuse」,ChatGPT账号当场被封。@log4j自己说,这一下损失了差不多500美元。
他气得不轻,索性公开喊话:
我从没拿OpenAI去挖漏洞、攻击谁,也没搞过任何网络破坏。我就是在本地,拆自己家那台电视。
道理上挑不出毛病,可封号这记重拳并没松手。
差不多就在OpenAI封人的同一时间,Claude那边也悄悄动了手。
几天前,Reddit上有位开发者发帖讲了自己的经历:
他请Claude帮忙写一份逆向工作手册,Claude开头写得挺顺,写到一半却突然停住,说「一项安全检查中止了它的回复」。
他换个说法再问,Claude照样不肯接着写。
没多久,另一位开发者Irushi也发帖,说的几乎是同一个场景:拿Opus 5.5搭配REA做逆向研究,Claude起初分析得头头是道,写着写着安全护栏忽然触发,直接拒绝继续。
到这儿,剧情连上了。两家巨头,一个封人,一个封工具,对「逆向一切」这股风潮,算是默契地合了围。
REA能让三星电视当众现了原形,又让OpenAI和Anthropic两家如临大敌,它到底是什么来路?
REA,全称Reverse Engineer Anything,翻过来就是「逆向一切」。名字够狂,本事也确实撑得起这份狂。
说到底,它是一个MCP服务器加一个命令行工具,用最宽松的MIT协议开源。它蹿红有多快,看下面这条时间线就明白了:
4月14日,项目在GitHub悄悄开源;10月8日,冲上GitHub趋势榜第一名;10月19日,星标数突破33万。
一个开源工具,上线不到一个月就狂揽几十万星,这是什么概念?
当时全网开发者都在奔走相告,「又一个OpenClaw级别的神器现世了」。
它凭什么这么火?因为它把一件原本极其高门槛的事,变成了一句话的事。
逆向工程过去就是一门靠手艺吃饭的活。工具得自己挑,Ghidra、IDA、Hopper 各有各的接口,学会之后还要手动把证据在一个个程序之间搬来搬去;至于下一步该往哪儿查,全凭经验判断。
而REA做的事,就是把这一整套复杂流程,打包塞给AI智能体去跑。
一条命令 npx rea-agents setup装好之后,Claude Code、Codex、Cursor、Gemini CLI 这些主流编程智能体,就能一键调用它。
接下来你要做的,只是说一句人话,「帮我搞清楚这个功能是怎么实现的」。
其余环节都交给 AI 处理。Ghidra、IDA 或 Hopper 由它自行调度,伪代码、汇编指令、字符串、符号表、函数调用关系都能自动取到,然后像侦探顺着线索摸下去,一直追到功能背后最深层的代码逻辑。
它能拆的东西,多到令人咋舌,几乎覆盖了软件世界的所有形态。
原生二进制文件、JavaScript和Electron应用、.NET程序集、安卓APK和设备、网站和抓包记录,甚至是固件、WASM和SQLite数据库。
更难得的,是它的「证据体系」。REA会把每一条结论,严格分成三档:亲眼观察到的、逻辑推导出来的、以及推测的。
它绝不把猜测包装成事实,数据不完整的时候,它就老老实实告诉你「这里不完整」。
正是这种「一句话拆穿一切」的能力,让大厂们集体后背发凉。
可在这场戏里,谁才是受害者?
一台天天偷听你说话、给你家庭网络画像、能数清你家孩子哭了几次、再把这一切卖给400家公司的电视,它是受害者?
一个花了3000美元买回家、只不过想看清楚它到底在背着自己干什么的人,反而成了加害者?
身份,被彻底倒置了。
当你试图反抗、试图看清真相时,OpenAI转过身来,一脸正义地告诉你:你,在虐待它。
这就是最刺眼的地方。电视,仿佛被赋予了某种不可冒犯的尊严。
这已经远远超出了「逆向工程到底合不合规」的技术范畴。这是一个伦理问题,而且是一个被厂商悄悄替我们做了选择的伦理问题。
大厂们真正恐惧的,是逆向破解这件事本身,突然失去了门槛。
以前,商业黑盒只有极少数顶尖安全专家撬得开,人少、代价高,大厂还扛得住。现在不一样了,REA 这类工具等于把一把能开所有门的钥匙,交到了普通开发者手上。
只要锤子人人有份,再严实的黑盒也迟早被敲开。今天挨敲的是三星电视,明天说不定就轮到某个App的付费墙。
那下一回按下封号键的,又是要护住谁?
参考资料:
https://x.com/Pirat_Nation/status/2114069664875557083?s=20