Claude Code e Codex limitam a engenharia reversa: a OpenAI baniu contas por engano

Você comprou uma smart TV, e ela exibe anúncios direto no menu. Antes, era possível apontar um agente de IA para o firmware, pedir que ele descobrisse o que está rodando ali e removesse o que sobra. Agora o agente pode responder «não posso». E, no caso do Codex, você pode até ficar sem a conta. A informação é do 404 Media.

O que aconteceu

O estopim foi a popularidade do projeto Reverse Engineer Anything. Ele permite analisar programas sem código-fonte com a ajuda de agentes de IA. Entusiastas usavam essas ferramentas para várias tarefas: substituíam as interfaces nativas de smart TVs, removiam anúncios, reviviam dispositivos abandonados pelo fabricante e analisavam protocolos fechados.

Após o pico de interesse, usuários do Claude Code passaram a relatar que mecanismos de proteção disparam nas tentativas de descompilação. Na comunidade do projeto, reclama-se que o Claude recusa tarefas que antes executava sem questionar.

Com o Codex, a situação é mais dura. Um usuário do X com o apelido log4j contou que a OpenAI bloqueou sua conta por «abuso cibernético» depois da engenharia reversa de televisores Samsung. Outros receberam avisos e restrições de acesso ao analisar equipamentos e até o próprio código. Depois se soube que a conta de log4j havia sido desbloqueada já em 3 de novembro, e que a OpenAI reconheceu o erro e pediu desculpas.

O que diz a OpenAI

O engenheiro da OpenAI Tarun Gogineni afirmou que a engenharia reversa com o Codex não é proibida. Segundo ele, a maioria dos bloqueios é equivocada, e a empresa trabalha na correção.

O problema aqui não é uma proibição formal, mas o próprio mecanismo de proteção. Descompilação, desmontagem e análise de protocolos parecem iguais, não importa quem as faça. Quem limpa os anúncios da própria TV e quem procura uma vulnerabilidade para atacar usam as mesmas técnicas. A intenção não se extrai do pedido, então um filtro configurado com folga inevitavelmente atinge usuários honestos.

Por que isso importa na prática

A principal queixa dos pesquisadores não são as recusas em si, mas a imprevisibilidade. O consultor de segurança da informação Matt Brown contou ao 404 Media que migrou para o modelo local de pesos abertos GLM 5.3. Ele o usa, entre outras coisas, para investigar comandos Bluetooth ocultos do sensor de um botijão de gás. O motivo não são só as restrições: as regras podem mudar sem aviso, e a ferramenta que funciona hoje pode se tornar inútil amanhã.

Cenários semelhantes também foram abordados no Habr. Em outubro saiu um artigo sobre o projeto «ChistyTV», que desativa anúncios, telemetria e aplicativos desnecessários no Android TV. Para analisar firmwares desconhecidos, o autor recomenda Claude Code ou Codex, ou seja, justamente as tarefas que agora podem esbarrar em restrições.

O que fazer a respeito

• Não faça de um único agente na nuvem o elo crítico de um processo que envolva engenharia reversa. Mantenha um plano B: um modelo local de pesos abertos.
• Para trabalho de pesquisa, vale separar uma conta dedicada. Assim, um bloqueio falso não tira de você a ferramenta principal de trabalho.
• Se você constrói um produto sobre a API, considere o risco de falsos positivos da moderação e planeje um caminho de recurso para os usuários.
• Registre o contexto das tarefas: que o dispositivo é seu e qual é o objetivo. Isso ajuda ao contatar o suporte.

Limitações da história

Tudo se baseia em queixas de usuários e no comentário de um único engenheiro da OpenAI. Não há dados sobre quantas pessoas foram afetadas. A posição da Anthropic não aparece no relato, então não está claro se é um endurecimento deliberado da política ou um efeito colateral das configurações de proteção. Modelos locais também não são uma panaceia: em qualidade nem sempre alcançam os da nuvem, e a configuração exige tempo.

A conclusão é simples. Um serviço de IA pago pode se recusar a analisar o software de um dispositivo que pertence a você. E, se ocorrer um bloqueio falso, você ainda arrisca o acesso à conta. Enquanto os fornecedores ajustam os filtros, é sensato ter um caminho alternativo que não dependa das regras alheias.