外国小哥「虐待」自家电视,42 小时后惨遭OpenAI封号!Claude也下狠手
就在今天, Claude爆出一夜封禁爆火逆向神器REA ,登顶热搜,在全网引爆热议。
不少人发现,只要让Claude动手拆软件,它会写到一半时突然急刹车,即便换个说法也没用。
几天前,@log4j发现自家2025款三星电视推送的广告,精准得让人发毛。于是他决定自己动手,拆开看看。
开发者最后硬是动用了一个「零日漏洞」,才撬开了root权限,钻进了这台机器底层系统里。
在一份名为 security-policy.xml 的配置文件里,静静躺着一个服务,名字非常直白:
即便不用喊「Hi Bixby」,它便一直开着,一直在听。再往系统深处走,@log4j 扒出了一整套完整的监控流水线,每一项单拎出来都足以令人后背发凉:
网络映射 :家里连了哪些设备——手机、电脑、智能音箱、摄像头——它给你整个家庭网络画了张图。
完整的遥测数据管道 :你的每一次开机、换台、音量调节、停留时长,全都打包上传。
四套独立的DRM系统 :层层加固,确保这套数据生意稳稳当当。
这台电视不只想知道你在看什么,它还想知道你家里有没有养狗、有没有小孩、孩子哭了几次。
一台标价3000美元的电视,成为了7×24小时工作的数据采集终端。而且背后是一个400多方参与分赃的庞大生意。
2025年12月,美国德州检察长 针对 Sony、Samsung、LG、Hisense、TCL 的 ACR 数据收集(每约 500ms 截图等)发起起诉。
根据美国东北大学的研究,全美82%的家庭拥有智能电视,而这些电视可能正在悄悄记录你的一举一动。
用AI给电视去广告、清理预装垃圾软件、加速卡顿的操作界面、重新设计主屏幕,甚至关闭追踪用户观看习惯的功能。
他们的目标很简单:让越来越臃肿的智能电视,重新变回一台干干净净、只负责播放内容的电视。
比如,一天下午,开发者Gathin T.看到父母家电视屏幕上铺天盖地的广告,实在忍无可忍,决定动手清理。
我让Claude Code通过Wi-Fi连接电视,把那些乱七八糟的东西全部清理掉,再做一个简单的主屏幕,只保留我父母真正会用的应用。
结果,短短两天,就有几千人照着这个方法改造了自己的电视。小米、TCL、索尼、Fire TV、LG,甚至还有一两台投影仪。
有些用户发现,自己只是简单地对Claude说一句「帮我破解电视」,AI根本不愿意配合,需要使用更具体、更复杂的提示词,才能继续操作。
一份邮件,告知因「Cyber Abuse」,ChatGPT账号直接封禁。@log4j直言,自己一下损失了大约500美元。
我从来没有用OpenAI去挖掘漏洞、去攻击任何人、去搞任何网络破坏。我只是在本地,逆向分析我自己家的电视。
让Claude帮忙撰写一份逆向工作手册,Claude一开始写得好好的,结果写到一半,突然停下,告诉他「一项安全检查中止了它的回复」。
紧接着,另一位开发者 Irushi 发帖,描述了几乎一模一样的场景:用Opus 5.5配合REA做逆向研究,Claude起初分析得有条有理,可写着写着,安全护栏突然触发,直接拒绝往下写。
两大巨头,一个封人,一个封工具,对「逆向一切」这股风潮,完成了一次心照不宣的合围。
让三星电视当众原形毕露、又让OpenAI和Anthropic两家如临大敌的REA,究竟是个什么来头?
REA,全称 Reverse Engineer Anything,就是「逆向一切」。
它的本质,是一个MCP服务器 + 一个命令行工具,采用最宽松的MIT协议开源。看下面这条时间线,感受下它蹿红的速度:
4月14日:项目在GitHub悄悄开源;10月8日,冲上GitHub趋势榜第一名;10月19日,星标数突破33万。
传统的逆向工程,是一门不折不扣的「手艺活」。你得先选工具——Ghidra、IDA、Hopper,然后学会各自的接口,手动把证据从一个程序搬到另一个程序;最后还得凭经验判断,下一步该往哪里看。
一条命令 npx rea-agents setup 装好之后,Claude Code、Codex、Cursor、Gemini CLI 这些主流编程智能体,就能一键调用它。
剩下的全交给AI。它会自己调度 Ghidra、IDA 或 Hopper,自动拿到伪代码、汇编指令、字符串、符号表和函数调用关系,像侦探顺藤摸瓜一样,一路追到功能背后最底层的代码逻辑。
原生二进制文件、Java和Electron应用、.NET程序集、安卓APK和设备、网站和抓包记录,甚至是固件、WASM和SQLite数据库。
更难得的,是它的「证据体系」。REA会把每一条结论,严格分成三档:亲眼观察到的、逻辑推导出来的、以及推测的。
一台天天偷听你说话、给你家庭网络画像、能数清你家孩子哭了几次、再把这一切卖给400家公司的电视,它是受害者?
一个花了3000美元买回家、只不过想看清楚它到底在背着自己干什么的人,反而成了加害者?
当你试图反抗、试图看清真相时,OpenAI转过身来,一脸正义地告诉你:你,在虐待它。
这已经远远超出了「逆向工程到底合不合规」的技术范畴。这是一个伦理问题,而且是一个被厂商悄悄替我们做了选择的伦理问题。
过去,能撬开商业黑盒的,是极少数顶尖安全专家,人数有限、成本高昂,大厂尚能应付。可现在,REA这样的工具,把一把能开所有门的钥匙,递到了每一个普通开发者手里。
锤子一旦人手一把,再精密的黑盒,也早晚会被敲开。今天是三星电视,明天可能就是某款App的收费墙。