OpenAI и Anthropic начали блокировать реверс-инжиниринг через ИИ: аккаунты под угрозой

Пользователи Claude Code от Anthropic и OpenAI Codex массово столкнулись с ограничениями при использовании нейросетей для реверс-инжиниринга программ и прошивок. Защитные механизмы моделей блокируют декомпиляцию ПО, а в отдельных случаях дело доходит до бана аккаунтов. Первым о проблеме написало издание 404 Media: несколько пользователей Claude Code сообщили о срабатывании систем безопасности при обратной разработке программ, а в сообществе Reverse Engineer Anything на Reddit появился пост с заголовком «Мечта умерла» — его автор заявил, что Claude больше не сможет выполнять такие задачи. У Codex ситуация оказалась жёстче: пользователь X под ником log4j рассказал, что OpenAI заблокировала его аккаунт за «киберзлоупотребления» после обратного инжиниринга телевизоров Samsung. Аккаунт разблокировали 3 ноября, компания признала ошибку и извинилась. Инженер OpenAI Тарун Гогинени утверждает, что реверс-инжиниринг через Codex не запрещён, а большинство блокировок ошибочны. Рост интереса к направлению подогрел бесплатный открытый проект Reverse Engineer Anything (REA), который даёт ИИ-агентам инструменты для анализа программ без исходного кода.

Reverse Engineer Anything: как ИИ научился разбирать программы

Всплеск популярности реверс-инжиниринга связан с открытым проектом Reverse Engineer Anything (REA). Он подключает ИИ-агентов — Codex, Claude Code и аналоги — к инструментам анализа бинарных файлов и позволяет разбирать программы, не имея исходного кода. Проект распространяется бесплатно и, по описанию авторов, предназначен для законных исследований, обучения, совместимости и сохранения ПО.

Энтузиасты применяли такие инструменты для вполне конкретных задач:

• замена штатных оболочек умных телевизоров и удаление рекламы и телеметрии;
• превращение телевизоров в ИИ-помощников;
• восстановление IoT-устройств, которые производители перестали поддерживать;
• обновление прошивок старой электроники и исследование закрытых протоколов;
• декомпиляция игр — с помощью ИИ пользователи взломали PlayStation 5 и Nintendo Switch 2 и перенесли ряд консольных игр на ПК.

Что именно блокирует Claude Code

У пользователей Claude Code начали срабатывать защитные механизмы при попытках декомпиляции. По данным Tom's Hardware, модель Claude (в том числе Opus) блокирует воссоздание и клонирование видеоигр, а пользователи жалуются, что отказ получают даже безобидные задачи по обратной разработке. Участники Discord-сообщества REA подтверждают: сервис отказывается декомпилировать софт, который раньше разбирал без проблем.

Codex: блокировка аккаунта за телевизоры Samsung

У OpenAI Codex всё оказалось серьёзнее. Пользователь X под ником log4j сообщил, что OpenAI заблокировала его аккаунт за «киберзлоупотребления» после использования Codex для обратной разработки телевизоров Samsung. Другие пользователи рассказали о предупреждениях и ограничениях доступа при анализе оборудования и даже собственного программного кода.

Позже ситуация разрешилась: по сообщениям от 4 ноября, аккаунт @log4j разблокировали ещё 3 ноября, а OpenAI признала ошибку и извинилась.

Позиция OpenAI и двойные стандарты

Инженер OpenAI Тарун Гогинени заявил, что обратная разработка через Codex не запрещена. По его словам, большинство блокировок ошибочны и связаны со сложностью разграничения допустимых и опасных действий, а компания работает над исправлением ситуации.

Издание 404 Media обращает внимание на противоречие в политике ИИ-компаний: корпорации защищают интересы производителей электроники, ограничивая реверс-инжиниринг, но при этом собирают огромные массивы материалов из интернета для обучения собственных моделей без аналогичной оглядки на авторские права.

Вывод: Оплаченный ИИ-сервис может отказаться анализировать программу или прошивку устройства, принадлежащего самому пользователю, а в случае Codex — даже ограничить доступ к аккаунту за действия, которые сама OpenAI не считает запрещёнными.

Пользователи уходят в локальные модели

Из-за непредсказуемости правил часть исследователей отказывается от облачных моделей в пользу локальных решений с открытыми весами. Консультант по информационной безопасности Мэтт Браун (Brown Fine Security) рассказал 404 Media, что блокировки реверс-инжиниринга практически совпадают со срабатыванием фильтров категории кибербезопасности. Он использует открытую модель GLM 5.3, в частности для исследования скрытых Bluetooth-команд датчика газового баллона, и планирует инвестировать в оборудование и локальные модели, которые быстро умнеют в том числе благодаря разработкам китайских компаний.

Источники: 3dnews.ru, habr.com, 404media.co, tomshardware.com