外国小哥「虐待」自家电视，42 小时后惨遭OpenAI封号！Claude也下狠手

新智元报道  

突发！男子破解自家电视遭OpenAI封号，损失500美元

安全研究者@log4j仅因在本地电脑上逆向分析自己购买的智能电视，被OpenAI判定为“网络滥用”并直接封禁账号，导致约500美元的订阅损失。

与此同时，Anthropic旗下Claude也对逆向工程工具REA采取限制措施。两大AI巨头对“逆向一切”风潮的联合围剿，引发了关于用户设备所有权、隐私边界及AI伦理的广泛争议。

用户花费巨资购买硬件并订阅AI服务，却在进行本地设备研究时遭到封杀，这一事件将智能电视背后的数据黑箱与AI公司的审查机制推至风口浪尖。

近期，多位开发者反馈Claude在处理逆向工程请求时会突然中断响应。同日，Anthropic与OpenAI均加强了对相关行为的管控。

事件主角安全爱好者@log4j因不满2025款三星电视推送的精准广告，决定深入探究其底层机制。面对三星固件的AES加密保护，他利用零日漏洞获取root权限，进入了系统底层。

深入系统后，@log4j发现了名为security-policy.xml配置文件中的“alwaysonvoice”（常驻语音）服务。即便未唤醒助手，该服务也持续运行。此外，他还揭露了一套完整的监控流水线：

• ACR（自动内容识别）：逐帧比对并记录用户观看的节目、广告及画面内容。

• 地理定位：精确记录用户家庭位置。

• 网络映射：扫描并绘制家庭网络连接的设备图谱，包括手机、电脑及智能家居设备。

• 遥测数据：上传开机、换台、音量调节及停留时长等行为数据。

• DRM系统：通过四套独立的数字版权管理系统保障数据链路的稳固。

  
  

更令人震惊的是，代码中包含区分狗叫与婴儿哭声的功能，用于统计家庭宠物与儿童情况。这些数据最终流向三星及其400多家合作伙伴，形成庞大的数据交易链条。

该帖引发全网关注，浏览量超130万。许多用户随即拔掉电视网线以保护隐私。此前，美国德州检察长已针对多家电视厂商的ACR数据收集行为提起诉讼。研究表明，全美82%的家庭拥有智能电视，且大量ACR检测记录存在未授权访问风险。

智能电视的“去智能化”改造潮流

为解决智能电视臃肿、广告多及隐私泄露问题，开发者社区兴起了利用AI进行电视改造的风潮。目标是通过去除预装软件、关闭追踪功能及优化界面，让电视回归纯粹的内容播放工具。

开发者Gathin T.利用Claude Code连接电视，清理冗余应用并重构主屏幕。该方法在GitHub发布后迅速获得数万星标，覆盖小米、TCL、索尼等多个品牌。

然而，随着此类操作普及，AI平台开始介入限制。部分用户发现直接要求AI“破解电视”会被拒绝，需使用更复杂的提示词绕过安全护栏。

@log4j帖子发布42小时后，OpenAI以其违反“网络滥用”政策为由封禁其账号。尽管@log4j申辩其行为仅限本地个人设备分析，未涉及攻击他人或网络破坏，但封禁决定并未撤销。

Claude同步收紧逆向工程权限

同期，Reddit多名开发者反映，在使用Claude协助编写逆向工程手册或配合工具REA进行分析时，模型会频繁触发安全检查并中断回复。即便更换提问方式，依然无法继续。

OpenAI的直接封号与Anthropic的工具限制，标志着两大AI巨头对降低门槛的逆向工程行为达成了事实上的管控共识。

引发此次风波的核心工具REA（Reverse Engineer Anything），是一个基于MIT协议开源的MCP服务器及命令行工具。该项目上线不足一个月，GitHub星标数突破33万，跻身趋势榜首位。

REA的价值在于将高门槛的逆向工程自动化。传统流程需熟练掌握Ghidra、IDA等专业工具，而REA允许用户通过自然语言指令，由AI智能体自动调度工具链，解析二进制文件、APK、固件及数据库等，并生成包含证据层级的分析报告。

这种“一句话拆穿黑盒”的能力，极大降低了技术壁垒，使普通开发者也能触及商业软件的核心逻辑，从而引起科技巨头的警惕。

事件中，收集用户隐私、构建家庭画像并将数据售卖给数百家的电视厂商未被追责，反而行使所有权的用户因试图了解真相而被封号。这种身份倒置揭示了深层的伦理困境。

大厂恐惧的并非单一的安全漏洞，而是逆向工程门槛的消失。当人人手持“锤子”，商业黑盒将无处遁形。AI巨头的封禁举措，实质上是维护现有商业利益格局的手段，而非单纯的技术安全考量。

参考资料：

https://x.com/Pirat_Nation/status/2114069664875557083?s=20

编辑：桃子 大卫