拆开自家电视，他42小时后被OpenAI封号

电视是你花钱买的，AI 是你花钱订阅的。到头来，想折腾一下自己的设备，还得经过 AI 公司的批准。

安全爱好者 @log4j 就撞上了这件事。他发现自家 2025 款三星电视推送的广告精准得让人发毛，于是决定自己动手拆开看看。结果并不轻松：三星给电视固件全上了 AES 加密，没有密钥，普通逆向手段在这堵墙面前全部失效。他最后动用了一个「零日漏洞」，才撬开 root 权限，钻进机器底层系统。

进去之后，他看到的是普通用户这辈子都不会看到的东西。

在一份名为 security-policy.xml 的配置文件里，静静躺着一个服务，名字非常直白：alwaysonvoice（常驻语音）。即便不喊「Hi Bixby」，它也一直开着，一直在听。再往系统深处走，是一整套完整的监控流水线：

• ACR（自动内容识别）：你在看什么节目、什么广告、什么画面，它逐帧比对、全程记录。
• 地理定位：个人家在哪，精确到位置。
• 网络映射：家里连了哪些设备——手机、电脑、智能音箱、摄像头——整个家庭网络被画了张图。
• 完整遥测数据管道：每一次开机、换台、音量调节、停留时长，全都打包上传。
• 四套独立 DRM 系统：层层加固，确保这套数据生意稳稳当当。

他甚至找到一段代码，能区分狗叫声和婴儿的哭声，并分别统计次数。这台电视不只想知道你在看什么，它还想知道你家里有没有养狗、有没有小孩、孩子哭了几次。这些信息拼在一起，就是一幅精确到令人胆寒的家庭画像。而数据最终流向三星本家，以及 400 多家合作伙伴。

一台标价 3000 美元的电视，成了 7×24 小时工作的数据采集终端。帖子发出去后瞬间刷屏，130 万人涌进来围观，评论区里无数人做的第一件事是同一个动作——连夜起身，拔掉了电视的网线。

这不是孤例。2025 年 12 月，美国德州检察长针对索尼、三星、LG、海信、TCL 的 ACR 数据收集发起起诉。美国东北大学的研究显示，全美 82% 的家庭拥有智能电视，研究者发现了 5700 万+ 条来自其他用户电视的 ACR 检测记录，甚至任何人都能直接读取，无需登录。研究真正揭示的问题是：你可能根本无法判断，自己关闭的隐私开关究竟有没有生效。

于是不少开发者开始分享电视改造方案：用 AI 去广告、清理预装垃圾软件、加速卡顿界面、重新设计主屏幕。开发者 Gathin T. 看到父母家电视上铺天盖地的广告后忍无可忍，直接找来 Claude Code，让它通过 Wi-Fi 连接电视清理乱七八糟的东西，再做一个只保留常用应用的主屏幕。他把提示词放到 GitHub，两天内就有几千人照着改造，覆盖小米、TCL、索尼、Fire TV、LG，甚至还有投影仪。该项目在 GitHub 上已有 3 万多 Star、400 多贡献者。

但麻烦也随之而来。有些用户发现，简单对 Claude 说一句「帮我破解电视」，AI 根本不愿意配合，需要更具体、更复杂的提示词才能继续操作。

真正魔幻的剧情在后面。@log4j 的帖子爆火仅仅 42 个小时后，OpenAI 动手了。一封邮件告知，因「Cyber Abuse」（网络滥用），ChatGPT 账号直接封禁。他直言自己一下损失了大约 500 美元，并公开申辩：自己从来没有用 OpenAI 去挖掘漏洞、攻击任何人、搞网络破坏，只是在本地逆向分析自己家的电视。逻辑上无懈可击，但封号的铁拳没有收回。

几乎同一时间，Claude 也悄悄下了手。Reddit 上一位开发者发帖称，让 Claude 帮忙撰写逆向工作手册，一开始写得好好的，写到一半突然停下，告知「一项安全检查中止了它的回复」；换一种说法重新提问，依然拒绝继续。另一位开发者 Irushi 描述了几乎一模一样的场景：用 Opus 5.5 配合 REA 做逆向研究，Claude 起初分析得有条有理，写着写着安全护栏突然触发，直接拒绝往下写。

让两家巨头如临大敌的 REA，全称 Reverse Engineer Anything，即「逆向一切」。它的本质是一个 MCP 服务器加一个命令行工具，采用最宽松的 MIT 协议开源。4 月 14 日在 GitHub 悄悄开源，10 月 8 日冲上 GitHub 趋势榜第一名，10 月 19 日星标数突破 33 万。

它把原本高门槛的手艺活变成一句话的事。传统逆向工程得先选 Ghidra、IDA、Hopper，学会各自接口，手动把证据从一个程序搬到另一个程序，再凭经验判断下一步往哪看。REA 把这套流程打包塞给 AI 智能体：一条命令 npx rea-agents setup 装好之后，Claude Code、Codex、Cursor、Gemini CLI 等主流编程智能体就能一键调用，你只需要说一句人话，「帮我搞清楚这个功能是怎么实现的」。它能拆的东西覆盖原生二进制文件、JavaScript 和 Electron 应用、.NET 程序集、安卓 APK 和设备、网站和抓包记录，甚至固件、WASM 和 SQLite 数据库。它还会把每条结论严格分成三档：亲眼观察到的、逻辑推导出来的、以及推测的，数据不完整就老实告诉你「这里不完整」。

可在这场戏里，谁才是受害者？一台天天偷听你说话、给你家庭网络画像、能数清你家孩子哭了几次、再把这一切卖给 400 家公司的电视，它是受害者？一个花了 3000 美元买回家、只不过想看清楚它到底在背着自己干什么的人，反而成了加害者？

大厂真正恐惧的，或许是逆向破解这件事本身突然失去了门槛。过去能撬开商业黑盒的，是极少数顶尖安全专家，人数有限、成本高昂。现在，一把能开所有门的钥匙被递到了每一个普通开发者手里。今天是三星电视，明天可能就是某款 App 的收费墙。