Claude Code et Codex limitent la rétro-ingénierie : OpenAI a banni des comptes par erreur

Vous avez acheté un téléviseur connecté, et il affiche des publicités directement dans le menu. Auparavant, on pouvait lancer un agent d'IA sur le firmware, lui demander de comprendre ce qui s'y exécute et de supprimer le superflu. Désormais, l'agent peut répondre « je ne peux pas ». Et dans le cas de Codex, on peut même perdre son compte. C'est ce que rapporte 404 Media.

Ce qui s'est passé

L'élément déclencheur est la popularité du projet Reverse Engineer Anything. Il permet d'analyser des programmes sans code source à l'aide d'agents d'IA. Des passionnés utilisaient ces outils pour diverses tâches : remplacer les interfaces d'origine des téléviseurs connectés, supprimer la publicité, ressusciter des appareils abandonnés par leur fabricant, décortiquer des protocoles fermés.

Après ce pic d'intérêt, des utilisateurs de Claude Code ont signalé que des mécanismes de protection se déclenchent lors des tentatives de décompilation. Dans la communauté du projet, on se plaint que Claude refuse des tâches qu'il exécutait auparavant sans broncher.

Avec Codex, la situation est plus rude. Un utilisateur de X sous le pseudonyme log4j a raconté qu'OpenAI avait bloqué son compte pour « cyberabus » après la rétro-ingénierie de téléviseurs Samsung. D'autres ont reçu des avertissements et des restrictions d'accès en analysant du matériel, voire leur propre code. Il s'est ensuite avéré que le compte de log4j avait été débloqué dès le 3 novembre, et qu'OpenAI avait reconnu son erreur et présenté ses excuses.

Ce que dit OpenAI

L'ingénieur d'OpenAI Tarun Gogineni a déclaré que la rétro-ingénierie avec Codex n'est pas interdite. Selon lui, la plupart des blocages sont erronés et l'entreprise travaille à une correction.

Le problème ne tient pas à une interdiction formelle, mais au mécanisme de protection lui-même. Décompilation, désassemblage et analyse de protocoles se ressemblent, quel qu'en soit l'auteur. Celui qui débarrasse son téléviseur de la publicité et celui qui cherche une faille pour attaquer emploient les mêmes techniques. L'intention ne se déduit pas de la requête, si bien qu'un filtre réglé avec une marge de sécurité frappe inévitablement des utilisateurs honnêtes.

Pourquoi c'est important en pratique

Le principal grief des chercheurs ne concerne pas les refus en eux-mêmes, mais leur imprévisibilité. Le consultant en sécurité de l'information Matt Brown a confié à 404 Media qu'il était passé au modèle local à poids ouverts GLM 5.3. Il l'utilise notamment pour explorer les commandes Bluetooth cachées du capteur d'une bonbonne de gaz. La raison n'est pas seulement les restrictions : les règles peuvent changer sans préavis, et l'outil qui fonctionne aujourd'hui peut devenir inutilisable demain.

Des scénarios similaires ont aussi été abordés sur Habr. En octobre est paru un article sur le projet « ChistyTV », qui désactive la publicité, la télémétrie et les applications superflues sur Android TV. Pour analyser des firmwares inconnus, l'auteur recommande Claude Code ou Codex, c'est-à-dire précisément les tâches qui peuvent désormais se heurter à des restrictions.

Que faire

• Ne faites pas d'un unique agent cloud le maillon critique d'un processus impliquant de la rétro-ingénierie. Gardez une solution de secours : un modèle local à poids ouverts.
• Pour le travail de recherche, mieux vaut dédier un compte séparé. Ainsi, un faux blocage ne vous privera pas de votre outil de travail principal.
• Si vous construisez un produit sur l'API, prévoyez le risque de faux positifs de la modération et concevez une voie de recours pour les utilisateurs.
• Consignez le contexte des tâches : l'appareil vous appartient, quel est l'objectif. Cela aidera lors d'un contact avec le support.

Limites de cette histoire

Tout repose sur des plaintes d'utilisateurs et le commentaire d'un seul ingénieur d'OpenAI. On ne dispose d'aucune donnée sur le nombre de personnes concernées. La position d'Anthropic n'est pas rapportée, on ignore donc s'il s'agit d'un durcissement délibéré de la politique ou d'un effet secondaire des réglages de protection. Les modèles locaux ne sont pas non plus une panacée : en qualité, ils ne rattrapent pas toujours les modèles cloud, et leur configuration demande du temps.

Le bilan est simple. Un service d'IA payant peut refuser d'analyser le logiciel d'un appareil qui vous appartient. Et si un faux blocage survient, vous risquez aussi l'accès à votre compte. Tant que les fournisseurs ajustent leurs filtres, il est sage d'avoir une voie de secours qui ne dépende pas des règles d'autrui.