Security enthusiast reverse engineers Samsung TV, then ChatGPT account gets banned; Claude also restricts the reverse-engineering tool REA

更离谱的是，Claude也开始给“逆向一切”踩了刹车。

就在今天，Claude爆出一夜封禁爆火逆向神器REA，登顶热搜，在全网引爆热议。

不少人发现，只要让Claude动手拆软件，它会写到一半时突然急刹车，即便换个说法也没用。

同一天，Anthropic和OpenAI对“逆向一切”痛下杀手。

拆开自家电视

ChatGPT账号先没了

这件掀翻全网事件的主角，是一位安全爱好者@log4j。

几天前，@log4j发现自家2025款三星电视推送的广告，精准得让人发毛。于是他决定自己动手，拆开看看。

结果发现，这事儿没那么简单。

三星把电视固件全上了AES加密，没有密钥，普通的逆向手段在这堵墙面前全部失效。

开发者最后硬是动用了一个“零日漏洞”，才撬开了root权限，钻进了这台机器底层系统里。

当@log4j真正进去之后，他看到了普通用户这辈子都不会看到的东西。

常驻语音、识别狗叫、400家分赃

alwaysonvoice（常驻语音）。

即便不用喊“Hi Bixby”，它便一直开着，一直在听。再往系统深处走，@log4j 扒出了一整套完整的监控流水线，每一项单拎出来都足以令人后背发凉：

ACR（自动内容识别）：你在看什么节目、什么广告、什么画面，它逐帧比对、全程记录。

地理定位：个人家在哪，精确到位置。

网络映射：家里连了哪些设备——手机、电脑、智能音箱、摄像头——它给你整个家庭网络画了张图。

完整的遥测数据管道：你的每一次开机、换台、音量调节、停留时长，全都打包上传。

四套独立的DRM系统：层层加固，确保这套数据生意稳稳当当。

他甚至找到了一段代码，能区分狗叫声和婴儿的哭声，并分别统计次数。

这台电视不只想知道你在看什么，它还想知道你家里有没有养狗、有没有小孩、孩子哭了几次。

这些信息拼在一起，就是一幅精确到令人胆寒的家庭画像。

而所有这些数据，最终流向哪里？三星本家，以及400多家合作伙伴。

一台标价3000美元的电视，成为了7×24小时工作的数据采集终端。而且背后是一个400多方参与分赃的庞大生意。

帖子一发出去，瞬间刷屏，130万人涌进来围观。

评论区里，无数人做的第一件事是同一个动作——连夜起身，拔掉了电视的网线。

猛一看网友有些小题大做，但这绝非无的放矢、无穴来风。

2025年12月，美国德州检察长 针对 Sony、Samsung、LG、Hisense、TCL 的 ACR 数据收集（每约 500ms 截图等）发起起诉。

根据美国东北大学的研究，全美82%的家庭拥有智能电视，而这些电视可能正在悄悄记录你的一举一动。

他们发现了5700万+条来自其他用户电视的 ACR（自动内容识别）检测记录，甚至任何人都能直接读取，无需登录。

而这项研究真正揭示的问题是：

你可能根本无法判断，自己关闭的隐私开关究竟有没有生效。

而智能电视的问题不止隐私问题，大家苦智能电视久矣！

不止是监视，智能电视不“电视”

最近，不少开发者开始分享自己的电视改造方案：

他们的目标很简单：让越来越臃肿的智能电视，重新变回一台干干净净、只负责播放内容的电视。

比如，一天下午，开发者Gathin T.看到父母家电视屏幕上铺天盖地的广告，实在忍无可忍，决定动手清理。

但这一次，他没有自己从头编写代码，而是直接找来了Claude Code。

后来，他回忆道：

我让Claude Code通过Wi-Fi连接电视，把那些乱七八糟的东西全部清理掉，再做一个简单的主屏幕，只保留我父母真正会用的应用。

随后，我把提示词放到GitHub上，又在X上发布了电视改造前后的对比。

结果，短短两天，就有几千人照着这个方法改造了自己的电视。小米、TCL、索尼、Fire TV、LG，甚至还有一两台投影仪。

目前，该项目在 Github上已有 3 万多Star、400 多贡献者。

有些用户发现，自己只是简单地对Claude说一句“帮我破解电视”，AI根本不愿意配合，需要使用更具体、更复杂的提示词，才能继续操作。

而现在，更多的麻烦来了！

真正魔幻的剧情，现在才开始。

42小时后，封号铁拳落下

@log4j的帖子爆火仅仅42个小时后，OpenAI动手了。

一份邮件，告知因“Cyber Abuse”，ChatGPT账号直接封禁。@log4j直言，自己一下损失了大约500美元。

为此，他气炸了，公开申辩：

我从来没有用OpenAI去挖掘漏洞、去攻击任何人、去搞任何网络破坏。我只是在本地，逆向分析我自己家的电视。

逻辑上无懈可击，但封号的铁拳，没有收回。

而就在OpenAI封人的几乎同一时间，另一边的Claude，也悄悄下了手。

Claude也下手了

就在几天前，Reddit上，一位开发者发帖描述了自己的遭遇：

让Claude帮忙撰写一份逆向工作手册，Claude一开始写得好好的，结果写到一半，突然停下，告诉他“一项安全检查中止了它的回复”。

他尝试换一种说法重新提问，Claude依然拒绝继续。

紧接着，另一位开发者 Irushi 发帖，描述了几乎一模一样的场景：用Opus 5.5配合REA做逆向研究，Claude起初分析得有条有理，可写着写着，安全护栏突然触发，直接拒绝往下写。

至此，剧情闭环了。

两大巨头，一个封人，一个封工具，对“逆向一切”这股风潮，完成了一次心照不宣的合围。

爆火神器REA，狂冲GitHub第一

让三星电视当众原形毕露、又让OpenAI和Anthropic两家如临大敌的REA，究竟是个什么来头？

REA，全称 Reverse Engineer Anything，就是“逆向一切”。

名字够狂，实力也配得上这份狂。

它的本质，是一个MCP服务器 + 一个命令行工具，采用最宽松的MIT协议开源。看下面这条时间线，感受下它蹿红的速度：

4月14日：项目在GitHub悄悄开源；10月8日，冲上GitHub趋势榜第一名；10月19日，星标数突破33万。

一个开源工具，上线不到一个月就狂揽几十万星，这是什么概念？

当时全网开发者都在奔走相告，“又一个OpenClaw级别的神器现世了”。

它凭什么这么火？因为它把一件原本极其高门槛的事，变成了一句话的事。

传统的逆向工程，是一门不折不扣的“手艺活”。你得先选工具——Ghidra、IDA、Hopper，然后学会各自的接口，手动把证据从一个程序搬到另一个程序；最后还得凭经验判断，下一步该往哪里看。

而REA做的事，就是把这一整套复杂流程，打包塞给AI智能体去跑。

一条命令 npx rea-agents setup 装好之后，Claude Code、Codex、Cursor、Gemini CLI 这些主流编程智能体，就能一键调用它。

接下来你要做的，只是说一句人话，“帮我搞清楚这个功能是怎么实现的”。

剩下的全交给AI。它会自己调度 Ghidra、IDA 或 Hopper，自动拿到伪代码、汇编指令、字符串、符号表和函数调用关系，像侦探顺藤摸瓜一样，一路追到功能背后最底层的代码逻辑。

它能拆的东西，多到令人咋舌，几乎覆盖了软件世界的所有形态。

原生二进制文件、JavaScript和Electron应用、.NET程序集、AndroidAPK和设备、网站和抓包记录，甚至是固件、WASM和SQLite数据库。

更难得的，是它的“证据体系”。REA会把每一条结论，严格分成三档:亲眼观察到的、逻辑推导出来的、以及推测的。

它绝不把猜测包装成事实，数据不完整的时候，它就老老实实告诉你“这里不完整”。

正是这种“一句话拆穿一切”的能力，让大厂们集体后背发凉。

“虐待电视”，到底谁才是加害者？

可在这场戏里，谁才是受害者？

一台天天偷听你说话、给你家庭网络画像、能数清你家孩子哭了几次、再把这一切卖给400家公司的电视，它是受害者？

一个花了3000美元买回家、只不过想看清楚它到底在背着自己干什么的人，反而成了加害者？

身份，被彻底倒置了。

当你试图反抗、试图看清真相时，OpenAI转过身来，一脸正义地告诉你：你，在虐待它。

这就是最刺眼的地方。电视，仿佛被赋予了某种不可冒犯的尊严。

这已经远远超出了“逆向工程到底合不合规”的技术范畴。这是一个伦理问题，而且是一个被厂商悄悄替我们做了选择的伦理问题。

大厂们真正恐惧的，是逆向破解这件事本身，突然失去了门槛。

过去，能撬开商业黑盒的，是极少数顶尖安全专家，人数有限、成本高昂，大厂尚能应付。可现在，REA这样的工具，把一把能开所有门的钥匙，递到了每一个普通开发者手里。

锤子一旦人手一把，再精密的黑盒，也早晚会被敲开。今天是三星电视，明天可能就是某款App的收费墙。

下一次按下封号键的，又会是为了保护谁？