REA 六天涨 10 万星：AI 把逆向工程门槛降到一行命令，但「重建」的法律风险留给了用户

背景与影响

逆向工程原本是安全研究员和破解者的手艺：没有源代码，从编译好的程序往回推，在反编译器、反汇编器、调试器之间来回切换，一个功能拆上几天是常事。REA 做的事情是把这套工具链接到 AI 编程智能体上，接口用 MCP——一种让 Claude Code、Codex、Cursor 调用外部工具的通用协议。装好之后，用户对智能体说一句「弄清这个应用的搜索功能怎么工作」，它就会自己去调 Ghidra、IDA 或 Hopper 翻二进制，调 JADX 拆安卓安装包，或直接读 Electron 应用里打包的 JavaScript，最后把结论和证据一起交回来。 从专业视角看，这更像一次重新包装而非新物种。让 AI 接上逆向工具，GhidraMCP、IDA Pro MCP 这些开源项目去年就在做。REA 走红前不久，IDA Pro MCP 作者、x64dbg 开发者 Duncan Ogilvie 称用 IDA 的 MCP 插件约一小时解完今年 Flare-On 全部题目——这是谷歌旗下 FLARE 团队每年办的逆向挑战赛，题目多取材自真实恶意软件分析。逆向圈对这股浪潮普遍不以为然：《Practical Reverse Engineering》合著者 Elias Bachaalany 转发推介时开头只写「炒作」，并列出早已存在的同类工具。 能力边界上圈内说法不一。安全博主轩辕之风认为未加壳程序 AI 轻松拿下，轻度加壳也行，VMP 这类高强度虚拟化保护目前啃不动，并批评 REA 连动态调试都没有；一家做逆向产品的公司也称碰到加壳样本模型分析会卡住。反方观点是混淆能拖慢 AI 但挡不住。公开案例多落在容易的一头：宝玉用 Codex 加 REA 逆向混淆过的网页前端，称几乎完整还原了编辑器；也有博主拿它拆剪映，发现 Claude 拆到一半会卡住并受限。此外，放在服务器上的逻辑无论如何拿不到。工具多也未必是好事，Duncan Ogilvie 认为给模型暴露更多工具不会让它表现更好，已有 REA 用户抱怨工具说明太长、很快挤满上下文。 法律层面，文章梳理了三个层面。商业秘密方面，最高人民法院 2020 年司法解释明确对公开渠道取得的产品做拆卸、测绘、分析获取技术信息不算侵权，前提是来路正当。版权方面，《计算机软件保护条例》第十七条允许为学习研究软件设计思想和原理而使用软件，2020 年修正的《著作权法》第五十条把「计算机软件反向工程研究」列为可避开技术措施的情形之一。但多数商业软件用户协议含禁止反编译条款，美国 2003 年 Bowers 诉 Baystate 案认定此类条款有效，欧盟则规定禁止为互操作而反编译的条款一律无效。至于照着做一个，版权保护的是代码怎么写而非功能本身，条例第六条明确保护不延及思想、处理过程和操作方法，单从版权看自写一个效果相似的功能不违法。 麻烦出在怎么写的。软件行业应对此事的老办法是净室开发：一组人拆对方产品只写功能说明书，另一组没看过对方代码的人照说明书从头写，两组之间隔一道墙，作为日后诉讼中证明独立开发的证据。REA 把这道墙拆了——读反编译结果和写新代码的是同一个智能体，中间没有隔断。Hacker News 上有人称之为「洗知识产权」；一个复刻 Photoshop 的项目，开发者称团队明确禁止成员使用 Ghidra 和 REA，原因是怕被起诉。游戏圈把这件事推到极端：Maurice Heumann 那种字节级匹配反编译追求源码编译后与原程序一个字节不差，与净室追求的「没照着你写」正好相反。发行商反应直接：10 月 6 日浏览器版 GTA 5 网站上线几小时后被下架（该例背后还有 2023 年泄露的源码，未必全靠逆向），据 Destructoid 盘点 Rockstar、Activision、Bethesda 法务均已要求撤下自家游戏的浏览器版本。 数据层面还有一层风险：REA 说明称分析在本机运行，工具确实跑在用户电脑上，但智能体要理解分析结果，就得把反编译出的代码片段、调用关系和字符串发给背后的模型服务商。若拆的是客户交付的软件或签过保密协议的东西，这一步本身就可能违约。模型服务商也有底线，前述拆剪映遇到的卡顿和限制就是这条底线在起作用，只是拦在哪里由服务商说了算。