Claude Code وCodex يضيّقان الخناق على الهندسة العكسية: OpenAI حظرت حسابات عن طريق الخطأ

اشتريت تلفزيونًا ذكيًا فإذا به يعرض الإعلانات في القائمة نفسها. في السابق كان بإمكانك توجيه وكيل ذكاء اصطناعي إلى البرنامج الثابت، وطلب فهم ما يعمل بداخله وتنظيف ما لا حاجة إليه. أما الآن فقد يجيبك الوكيل: «لا أستطيع». وفي حالة Codex قد تفقد حسابك أيضًا. هذا ما أوردته 404 Media.

ما الذي حدث

جاءت الشرارة من شعبية مشروع Reverse Engineer Anything، الذي يتيح تحليل البرامج التي لا يتوفر كودها المصدري بمساعدة وكلاء الذكاء الاصطناعي. استخدم المتحمسون هذه الأدوات في مهام متنوعة: استبدال الواجهات الأصلية لأجهزة التلفزيون الذكية، وإزالة الإعلانات، وإحياء أجهزة تخلّت عنها الشركات المصنِّعة، وتحليل البروتوكولات المغلقة.

وبعد موجة الاهتمام، بدأ مستخدمو Claude Code بالإبلاغ عن أن آليات الحماية تُفعَّل عند محاولات فك التجميع. ويشكو أعضاء مجتمع المشروع من أن Claude يرفض مهامَّ كان ينفذها سابقًا دون أي اعتراض.

أما مع Codex فالوضع أشد. فقد روى مستخدم على X باسم log4j أن OpenAI حظرت حسابه بسبب «إساءة الاستخدام السيبراني» بعد هندسة عكسية لتلفزيونات Samsung. وتلقى آخرون تحذيرات وقيودًا على الوصول عند تحليل المعدات، بل وحتى عند تحليل شيفرتهم الخاصة. وتبيّن لاحقًا أن حساب log4j أُعيد تفعيله منذ 3 نوفمبر، وأن OpenAI أقرّت بالخطأ واعتذرت.

ماذا تقول OpenAI

صرّح مهندس OpenAI تارون غوغينيني (Tarun Gogineni) بأن الهندسة العكسية بمساعدة Codex ليست محظورة. ووفق قوله، فإن معظم حالات الحظر خاطئة، والشركة تعمل على إصلاح ذلك.

المشكلة هنا ليست في حظر رسمي، بل في آلية الحماية نفسها. فعمليات فك التجميع (decompilation) والتفكيك (disassembly) وتحليل البروتوكولات تبدو متطابقة أيًّا كان من يقوم بها. فمن ينظّف تلفزيونه من الإعلانات ومن يبحث عن ثغرة للهجوم يستخدمان الأساليب ذاتها. ولا يمكن استخلاص النية من الطلب، ولذلك فإن أي مرشِّح مضبوط بهامش احتياط واسع سيصيب المستخدمين الشرفاء حتمًا.

لماذا يهم ذلك عمليًا

لا تتمحور شكوى الباحثين الأساسية حول الرفض بحد ذاته، بل حول غياب القدرة على التنبؤ. فقد أخبر مستشار أمن المعلومات مات براون (Matt Brown) موقع 404 Media أنه انتقل إلى نموذج محلي مفتوح الأوزان هو GLM 5.3. ويستخدمه، من جملة ما يستخدمه فيه، لاستكشاف أوامر Bluetooth المخفية في حساس أسطوانة غاز. والسبب ليس القيود وحدها: فالقواعد قد تتغير دون إنذار، وأداة عملية اليوم قد تصبح غدًا غير صالحة.

وقد تناول موقع «هابر» (Habr) سيناريوهات مشابهة. ففي أكتوبر صدر مقال عن مشروع «ChistyTV» الذي يعطّل الإعلانات والقياس عن بُعد (telemetry) والتطبيقات الزائدة على Android TV. ولتحليل البرامج الثابتة المجهولة ينصح المؤلف باستخدام Claude Code أو Codex، أي المهام ذاتها التي قد تصطدم الآن بالقيود.

ما العمل

• لا تجعلوا وكيلًا سحابيًا واحدًا حلقة حرجة في أي عملية تتضمن هندسة عكسية. احتفظوا بخيار احتياطي: نموذج محلي مفتوح الأوزان.
• يُفضَّل تخصيص حساب منفصل للعمل البحثي. عندها لن يسلبكم الحظر الخاطئ أداة عملكم الرئيسية.
• إذا كنتم تبنون منتجًا على واجهة API، فاحسبوا حساب خطر الإنذارات الكاذبة في الإشراف على المحتوى، وفكّروا في مسار للاستئناف لمستخدميكم.
• وثّقوا سياق المهام: أن الجهاز ملككم وما الهدف. سيفيدكم ذلك عند مراجعة الدعم الفني.

حدود هذه القصة

كل شيء يقوم على شكاوى المستخدمين وتعليق مهندس واحد من OpenAI. ولا توجد بيانات عن عدد المتضررين. ولم يُنقل موقف Anthropic، ولذلك يبقى غير واضح هل هو تشديد متعمد للسياسة أم أثر جانبي لإعدادات الحماية. كما أن النماذج المحلية ليست حلًّا سحريًا: فجودتها لا تلحق دائمًا بالنماذج السحابية، وإعدادها يتطلب وقتًا.

الخلاصة بسيطة. قد تمتنع خدمة ذكاء اصطناعي مدفوعة عن تحليل البرمجيات على جهاز يخصّك. وإذا وقع حظر خاطئ فقد تخسر الوصول إلى حسابك أيضًا. وإلى أن يضبط المزوّدون مرشِّحاتهم، من الحكمة أن يكون لديك مسار احتياطي لا يعتمد على قواعد الآخرين.