花三千买的电视，拆一下还要 AI 公司批准？
外国安全爱好者 @log4j 发现自家 3000 美元的三星电视推广告推得准得发毛，动手把它拆了。固件全被 AES 加密，他硬是靠着一个零日漏洞撬开 root，钻进系统底层。新智元
他翻出来的东西更瘆人：一个叫 alwaysonvoice 的服务，不用喊唤醒词也一直在听；还有一段能区分狗叫和婴儿哭声、分别统计次数的代码；这些数据最终流向三星和400 多家合作伙伴。帖子 130 万人围观，无数人连夜拔掉电视网线。新智元
42 小时后，OpenAI 以「网络滥用」封了他的 ChatGPT 账号，500 美元订阅费打了水漂。他的申辩无懈可击：我只是在本地，逆向分析我自己家的电视。新智元
这就是 2026 年逆向圈最魔幻的开场：拆自己的设备，先被 AI 公司处置。
另一只手：Claude 悄悄收线
同一时间，Anthropic 被曝悄悄限制 Claude Opus 5.5 的逆向工程能力。有开发者让 Claude 写逆向工作手册，写到一半突然中止，理由是一项安全检查，换个说法重问，照样拒。知乎新智元
官方随后确认了加进系统提示词的新规矩：原创游戏可以做，但「请勿复刻已经存在的特定游戏」，哪怕改了名、管它叫原创也不行。一个封人，一个封工具，对「逆向一切」完成了一次心照不宣的合围。量子位新智元
为什么急？Opus 5.5 配上 REA 这类逆向工具箱，破解、反编译变成了 AI 代劳的体力活：浏览器里就能玩《GTA 5》，越狱的 PS5 还跑起了《光环 2》和《塞尔达》。量子位
有独立工作室取消了公开试玩，怕的是试玩版喂给 AI，山寨品抢在正式版前上线。这就是行业自己的 Napster 时刻：当年 MP3 就是这么掀翻 CD 产业的。量子位
禁令之下，最先受伤的是正经玩家
讽刺的是，禁令没拦住黑产，先撞了一脸正经开发者。Claude Code 的 GitHub issue 区被刷爆：写完全原创的游戏，写到一半 Claude 突然罢工，理由是「疑似在复刻现有游戏」；想复现个常见玩法、给桌游打个补丁，同样被拒。量子位
它也真拦不住：这条规矩只管得了 Claude 自己，市面上还有 ChatGPT 和数不清的开源模型。而 REA 是 MIT 协议、任何人都能下载。量子位新智元字母榜
浪潮也没停。10 月 31 日创建的逆向重建项目 Craft Anything，3 天拿到 4,132 星。知乎
这次工具学会了自我设限：默认净室模式，不读内部代码，只看普通用户能看到的外部行为。知乎
仓库里写得更直白：不绕过 DRM、登录和反作弊，不复制没授权的素材。工具在学习怎么合法地玩，这比一句封禁更有信号量。知乎
给逆向同好的三条实底
第一，逆向不等于违法。《计算机软件保护条例》允许合法复制品所有人为学习和研究设计思想与原理而使用软件；但把逆向结果直接复制、改一改再发布，就是侵权。红线三样：复制发布、牟利、未经授权对线上系统动手——最后一条是刑法门槛。字母榜
国外逻辑一致：欧盟允许为互操作性有限反编译，美国 DMCA 给安全研究留例外，研究和互操作被容忍，复制、牟利、未授权入侵不被容忍。字母榜
第二，别拿订阅账号赌风险任务。 社区流传的排雷经验很直白：用 Claude、Codex 跑 REA 系逆向，轻则降智，重则封号。自己的设备、沙盒里的目标交给本地模型，云端账号留给干净的活。知乎
第三，AI 把逆向变成一句话，不等于把你变成高手。 加固混淆让代码残缺难读，漏洞价值多半在服务端，大量线索最终会被证伪，真东西还得人来判断。职业逆向工程师评测 REA 后的结论依然成立：打铁还需自身硬。字母榜知乎
封禁令不是逆向工程的终点，而是规则重排的起点。工具越被收着，懂边界、守边界的人，反而越值钱。
