Claude Code и Codex режут реверс-инжиниринг: OpenAI банила аккаунты по ошибке

Вы купили умный телевизор, а он показывает рекламу прямо в меню. Раньше можно было натравить ИИ-агента на прошивку, попросить разобраться, что там крутится, и вычистить лишнее. Теперь агент может ответить «не могу». А в случае Codex можно даже остаться без аккаунта. Об этом пишет 404 Media.

Что произошло

Поводом стала популярность проекта Reverse Engineer Anything. Он позволяет с помощью ИИ-агентов анализировать программы без исходного кода. Энтузиасты применяли такие инструменты для разных задач: заменяли штатные оболочки умных телевизоров, убирали рекламу, оживляли устройства, которые бросил производитель, разбирали закрытые протоколы.

После всплеска интереса пользователи Claude Code стали сообщать, что при попытках декомпиляции срабатывают защитные механизмы. В сообществе проекта жалуются, что Claude отказывается от задач, которые раньше выполнял без вопросов.

С Codex ситуация жёстче. Пользователь X под ником log4j рассказал, что OpenAI заблокировала его аккаунт за «киберзлоупотребления» после реверса телевизоров Samsung. Другие получали предупреждения и ограничения доступа при анализе оборудования и даже собственного кода. Позже выяснилось, что аккаунт log4j разблокировали ещё 3 ноября, а OpenAI признала ошибку и извинилась.

Что говорит OpenAI

Инженер OpenAI Тарун Гогинени заявил, что обратная разработка с помощью Codex не запрещена. По его словам, большинство блокировок ошибочны, а компания работает над исправлением.

Проблема тут не в формальном запрете, а в самом механизме защиты. Декомпиляция, дизассемблирование и разбор протоколов выглядят одинаково, кто бы их ни делал. Человек, который чистит от рекламы свой телевизор, и тот, кто ищет уязвимость для атаки, пользуются одними и теми же приёмами. Намерение из запроса не вытащить, поэтому фильтр, настроенный с запасом, неизбежно бьёт по честным пользователям.

Почему это важно на практике

Главная претензия исследователей не в отказах как таковых, а в непредсказуемости. Консультант по информационной безопасности Мэтт Браун рассказал 404 Media, что перешёл на локальную модель с открытыми весами GLM 5.3. Он использует её, в частности, чтобы исследовать скрытые Bluetooth-команды датчика газового баллона. Причина не только в ограничениях: правила могут измениться без предупреждения, и вчера рабочий инструмент завтра окажется непригодным.

Похожие сценарии разбирали и на Хабре. В октябре вышла статья про проект «ЧистыйТВ», который отключает рекламу, телеметрию и лишние приложения на Android TV. Для анализа неизвестных прошивок автор советует Claude Code или Codex, то есть как раз те задачи, которые теперь могут упереться в ограничения.

Что с этим делать

• Не делайте единственный облачный агент критическим звеном процесса, где есть реверс. Держите запасной вариант: локальную модель с открытыми весами.
• Для исследовательской работы лучше выделить отдельный аккаунт. Тогда ложная блокировка не заберёт у вас основной рабочий инструмент.
• Если вы строите продукт на API, закладывайте риск ложных срабатываний модерации и продумайте путь апелляции для пользователей.
• Фиксируйте контекст задач: что устройство ваше, какова цель. При обращении в поддержку это поможет.

Ограничения истории

Всё держится на жалобах пользователей и комментарии одного инженера OpenAI. Данных о том, сколько людей затронуто, нет. Позиция Anthropic в пересказе не приводится, поэтому неясно, это осознанное ужесточение политики или побочный эффект настроек защиты. Локальные модели тоже не панацея: по качеству они не всегда догоняют облачные, а настройка требует времени.

Итог простой. Оплаченный ИИ-сервис может отказаться анализировать софт на устройстве, которое принадлежит вам. А если сработает ложная блокировка, вы рискуете и доступом к аккаунту. Пока вендоры настраивают фильтры, разумно иметь запасной путь, который не зависит от чужих правил.