研究员称 OpenAI 恢复误封账号，逆向工程使用边界引发讨论

编辑更正（2026年11月5日）：本报道涉及个别账号的停用与恢复。恢复邮件、员工回应和游戏提示词案例均不能单独证明整个平台撤销逆向工程限制，或全面禁止游戏创作；具体活动仍须结合授权与适用条款。余额暂不可用也不等于资金已被永久没收。

你花钱买了一台最新款的智能电视，为了保护隐私，你决定研究一下里面的代码。为了提高效率，你打开了 ChatGPT 辅助分析。

结果第二天，你的 OpenAI 账号被原地封禁，其中约500美元余额随账号停用而暂时无法使用，原文未证明资金被永久没收。

理由是：你涉嫌「网络滥用」。

在过去半个月里，安全研究员 @log4j 经历了这一魔幻事件。

不过，就在吃瓜群众以为 OpenAI 要把「逆向工程」玩家赶尽杀绝时，事情却迎来了反转！

据当事人展示的邮件，账号在停用11天后被恢复，相关员工也回应了逆向任务的误拦截问题；这些材料反映个案处理，不能概括为无限制许可。

与此同时，隔壁的 Anthropic却悄悄收紧了风控，在Claude 使用场景上步步紧逼。

拆自家电视惨遭封号：500美金的「无妄之灾」

10 月 23 日，知名安全研究员 @log4j 无奈表示——他的 OpenAI 账号收到了「死刑判决书」。

OpenAI冷冰冰地通知：因违反条款和使用政策中的「Cyber Abuse（网络滥用）」，账号已被停用。

据当事人描述，停用期间账户约500美元余额和一批重置次数无法使用；这与已被永久抹除并非同一事实。

这简直比窦娥还冤！

他大喊委屈：「我发誓，我从来没有用 OpenAI 去挖过什么恶意漏洞，或者制作漏洞利用工具（Exploit）！我只是在本地对自己的设备做逆向工程而已啊！」

他口中的设备，正是一台 2025 款的三星电视。

就在被封号的前两天，他刚刚在网上公开了自己对这台三星电视的拆解和本地逆向过程。

谁能想到，树大招风。@log4j 在逆向分析中使用了 OpenAI 的服务，不慎触发了 OpenAI 内部安全风控机制，直接被系统判定为「危险黑客」，一刀切给封了。

这一封，直接在技术圈炸开了锅。

「连拆自己的设备、做本地分析都不行了？」「AI 到底是个工具，还是个道德警察？」

极限拉扯11天：OpenAI 低头认错，「我们从未禁止逆向！」

全网争议得沸沸扬扬。

OpenAI 显然也意识到：这次风控，似乎杀过头了。

11 月 3 日晚上，@log4j 激动地发了一条名为「Life Update（生活更新）」的帖子，并配上了一张来自 OpenAI 官方的邮件截图。

邮件里，OpenAI措辞非常诚恳，甚至可以说有些「卑微」：

我们错误地停用了您的账户访问权限（incorrectly deactivated）……

对此我们致以诚挚的道歉。

OpenAI 在邮件中确认，已经全面恢复了他的账户访问权限，并保证他「可以不受中断地继续使用我们的服务」。

邮件未直接提及逆向工程，也未宣布政策变更；因此账号恢复本身不能证明平台整体政策已改变。

其实，在解封之前，OpenAI 内部就已经定调了。

10 月 26 日，开源界元老级人物、《大教堂与市集》的作者Eric S. Raymond 猛烈炮轰AI 巨头安全策略的。

OpenAI 的核心研究员roon坐不住了，他出面回应了一句至关重要的话：

这种拦截大多是一场意外，是因为判定的边界太难划定了。Codex（OpenAI的代码模型）从未禁止过逆向工程，我们正在修复这个问题。」

科技博主 Andrew Curran 禁止本地逆向毫无意义，而且适得其反，只会导致更多人取消订阅，令人厌恶。

遥想当初 OpenAI 内部模型入侵 Hugging Face后，Hugging Face复盘时先试用Claude Opus和Fable，但护栏把「拆解 exploit / 攻击日志」当成攻击本身，大量拒答。

于是改在自家机器上跑开源模型GLM-5.2，用来解码加密 payload、重建约 1.7 万条攻击动作时间线，也避免把攻击数据和凭据送出环境。

正如 Andrew Curran所言：

自己的东西想怎么用，就让人家自己决定。反正他们换个限制更少的模型，照样能做。

在第三方把此事解读为“撤回逆向工程禁令”后，roon在下方作了简短回应；该解读本身不构成正式政策公告：

Good（很好）。

这一句「Good」，相当于给所有安全研究人员和白帽黑客吃下了一颗定心丸。

这次账号恢复及员工回复不能推出所有研究代码、逆向工程活动均获允许；是否适用仍取决于活动授权和平台规则。

同行衬托：Anthropic 走向另一个极端？

没有对比就没有伤害。

就在 OpenAI 大方认错、拥抱逆向工程社区的时候，死对头Anthropic，却背道而驰。

最近，不少使用 Claude Code的用户敏锐地发现：风控变严了！

有开发者反映，在使用 Claude 辅助进行一些逆向工程任务时，原本顺畅的对话会突然被系统「强行掐断」，任务在中途遭到拦截。

Claude 会冷冰冰地告诉你：「抱歉，我无法协助完成此任务。」

原文还转述了特定游戏复刻提示词的护栏争议，但所列材料不足以证明Anthropic全面禁止游戏创作或一切逆向工程。

Anthropic正在给自家模型套上更紧的「道德枷锁」。

Tom`s Hardware也写了：ANthropic已确认Claude Code禁止用于游戏克隆，但用户在晚上的抱怨与日俱增。

整个开发者圈子陷入了分裂：

一边是 OpenAI 承认「误杀」，承诺优化边界，给极客留出探索的空间；

另一边的个别任务拦截也不能代表全部逆向场景的统一处理结果。

两大 AI 巨头，在「网络滥用（Cyber Abuse）」的定义上，彻底走向了两头。

结语：AI 时代的自由与枷锁

@log4j 的 11 天封号风波虽然以 OpenAI 的道歉画上了句号，但它留给我们的思考却远未结束。

随着 AI 能力的爆发，它正在成为每一个程序员、研究员手中最强大的「瑞士军刀」。但谁有权力决定这把刀该怎么用？

OpenAI 选择了「在试错中开放」，承认技术的边界是模糊的，愿意为了白帽极客去修正自己的风控算法；

而 Anthropic 选择了「在谨慎中收紧」，把安全红线越画越高。

参考资料：

https://x.com/AndrewCurran_/status/2117746473576358086

文章来自于"新智元"，作者 "大卫"。