- 发布日期
外国小哥“虐待”自家电视，42小时后遭OpenAI封号 Claude也下狠手
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
一名安全爱好者因逆向分析自己购买的三星智能电视，在帖子爆火42小时后被OpenAI以“网络滥用（Cyber Abuse）”为由封禁ChatGPT账号，直接损失约500美元。几乎同一时间，Anthropic旗下的Claude也被曝对逆向工程类请求“急刹车”，一场围绕“逆向一切”的合围就此浮出水面。
事件主角是安全研究者@log4j。几天前，他发现自家2025款三星电视推送的广告精准得反常，于是决定拆开固件一探究竟。三星为电视固件加上了AES加密，常规逆向手段全部失效，他最终动用了一个零日漏洞，才取得root权限进入底层系统。
进入系统后，他看到的内容远超预期。在一份名为security-policy.xml的配置文件中，驻留着一个名为alwaysonvoice（常驻语音）的服务，即便不喊“Hi Bixby”也持续开启。系统深处还藏着一整套监控流水线：ACR自动内容识别逐帧比对用户观看的节目与广告，此外还有地理定位、家庭网络设备映射、完整遥测数据管道以及四套独立DRM系统。他甚至找到一段代码，能区分狗叫声与婴儿哭声并分别计数。
这些数据最终流向三星及400多家合作伙伴。一台标价3000美元的电视，就此成为7×24小时运转的数据采集终端。帖子发布后迅速刷屏，吸引130万人围观。相关担忧并非空穴来风：2025年12月，美国德州检察长已就ACR数据收集对索尼、三星、LG、海信、TCL提起诉讼；美国东北大学的研究显示，全美82%的家庭拥有智能电视，研究者发现了5700多万条来自其他用户电视的ACR记录，且无需登录即可读取。
封号并非孤例。Reddit上有开发者称，让Claude撰写逆向工作手册时，写到一半被“安全检查”中止，换种说法重问仍遭拒绝；另一位开发者Irushi表示，用Opus配合REA做逆向研究时，安全护栏同样突然触发。被两大巨头视作威胁的REA全称“Reverse Engineer Anything”，本质是一个MCP服务器加命令行工具，以MIT协议开源。它把需要Ghidra、IDA、Hopper等工具手工切换的高门槛流程打包交给AI智能体，用户只需一句自然语言即可追到底层逻辑，覆盖原生二进制、Electron应用、.NET程序集、安卓APK、固件与WASM等形态。
其蹿红速度惊人：4月14日在GitHub开源，10月8日登上趋势榜第一，10月19日星标突破33万。开发者也已用它改造电视——开发者Gathin T.用Claude Code为父母清理电视广告与预装软件，相关项目在GitHub上收获3万多Star、400多名贡献者。
争议的核心已超出“逆向是否合规”的技术范畴。能撬开商业黑盒的曾是极少数顶尖专家，成本高、人数有限；如今工具把钥匙递到每个普通开发者手中。当一台持续采集家庭数据的电视被视为“受害者”，而拆解自己设备的人被判定为“加害者”，身份就此倒置。今天是三星电视，明天可能是某款App的收费墙——下一次按下封号键的，又会是为了保护谁？
