拆自家电视被封号：AI巨头对逆向工程，走向两个极端
花大价钱买了台三星电视，担心它偷摸收集隐私，于是你请ChatGPT帮忙拆解设备固件。第二天，账号原地封禁，充值的500美元灰飞烟灭。 安全研究员@log4j怎么也没想到，自己有生之年会被扣上一顶「网络滥用」（CyberAbuse）的帽子——而他做的，只是对自己设备的本地逆向。36氪知乎
这桩10月的封禁风波刚刚反转：11月3日，OpenAI亲自发邮件道歉，全面恢复账号。早在10月26日，核心研究员roon就定了调，承认大部分拦截是判定边界太难划导致的意外，并明确说Codex从未禁止过逆向工程。科技博主Andrew Curran直言「禁止本地逆向毫无意义，而且适得其反」，OpenAI撤令后，roon干脆利落回了俩字母：Good。这等于给全世界的白帽和安全研究发了张官方通行证：研究可以，随便玩。知乎36氪
但转头看向隔壁，Anthropic正在往反方向踩油门。
官方确认在Opus 5.5的系统提示词里加了两条护栏：不要重新创建别人的特定游戏，哪怕改名或声称原创也不行。用户很快发现，不止游戏——正常逆向任务聊到一半会被「强行掐断」，Claude冷冰冰地回一句无法协助。Tom’s Hardware的跟进报道里，开发者的抱怨与日俱增。36氪36氪
尴尬的是，这道禁令防的防不住，伤的伤一片。想绕过的话，换别家模型，或把任务拆成看不出上下文的碎片、把「宝可梦」改名成「某种生物捕捉对战机制」，Claude压根不知道自己在参与克隆项目；独占的高墙也在被拆，有人把PS5越狱后，连Xbox独占的《光环2》都能跑起来。可另一边，写原创游戏的开发者却在做自家游戏时被AI中途罢工拒绝——毕竟一条提示词、不到俩小时就能做出完整宝可梦克隆的时代，误杀比正杀快多了。36氪
更好玩的是，逆向人群转头开始逆向Claude的封号机制本身。B站视频《Claude账号封禁机制大揭秘》两天播放破3万，社区把风控规则整理成了题库。评论区同样人间清醒：「风控跑在服务器上你怎么逆向」「这纯属规则怪谈」——连平台的封号规则，都要靠逆向去猜；工具和规则，正在互相逆向。哔哩哔哩
而真正戳中这个圈子的，是知乎讨论里的一句评论：闭源AI随时可能被限制能力。这不是假设：OpenAI内部模型入侵HuggingFace后，官方复盘先用Claude拆解攻击日志，护栏却把「分析exploit」当成攻击本身、大量拒答，最后只能换开源模型在自家机器上跑，解码加密payload、重建了约1.7万条攻击动作时间线。而开源逆向工具这边，REA的GitHub星数曲线一路陡升到20万+，社区用脚投票。知乎36氪
所以这轮风波给所有玩逆向的人留下了三条实操经验：
1. 别把本地设备、固件、自有代码全押在闭源AI上，备一套本地开源模型，关键时候它不会半路掐你；
2. 被拦截别自认倒霉，OpenAI已亲口承认存在「误杀」，上下文和记录留好，申诉是有先例能翻案的；
3. 别指望改名绕过护栏——规则被社区拆解透了，说明更严的新版本一定在路上，猫鼠游戏才刚开始。
AI把逆向的门槛拆到了一句提示词的程度，而工具厂商现在抢的是下一个问题：你的手，归谁管？OpenAI认错松口，Anthropic收紧绳子。工具是你的没错，但用工具的权限，这轮真不全在你手里。
