创建

登录 ReadmeX

或

了解我们如何处理你的信息: 隐私政策

ReadmeX

陪你读懂 AI 动态

今天,想先了解什么?

选一份动态总结,或直接聊聊你的问题。

社区和关注动态总结只属于你自己。

资讯

REA 引发逆向焦虑:厂商加固客户端,仿冒仓库投毒

AI 总结

钛媒体获授权发布的字母AI文章梳理了 REA 爆火后的连锁反应:REA 本身不做反编译,而是调度 Ghidra、IDA、Hopper 等工具,由智能体取回结果再写代码和做测试。法国技术博主 Korben 用 Opus 5.5 实测,智能体约两分钟就为 crackme 程序写出可通过验证的 Python keygen,API 成本约 0.5 美元,并用 479 个随机用户名验证全部通过。逆向教材《Practical Reverse Engineering》作者之一埃利亚斯·巴沙拉尼则称其为炒作,指出 GhidraMCP、IDA Pro MCP 在 2025 年已能用 AI 做逆向分析。文章还提到 Thales 发布 Sentinel Envelope Plus 防护方案,其自述受控测试中未防护应用被找出 10 个漏洞中的 8 个,防护后一个未找到、token 消耗为 970 倍;另有仿冒组织 rea-tools 发布带木马的 82.6 MB 压缩包,被举报时已下载 172 次,维护者 10 月 13 日合并 README 警示并只认三个官方入口。

深度见解

文章认为,REA 这类调度式智能体压低了逆向的成本与门槛,产品团队只能把密钥、权限判断和核心逻辑搬到服务端,而仿冒仓库则借其热度向习惯给智能体授权的用户投毒。

(本文作者为 字母AI,钛媒体经授权发布)

文 | 字母AI

各个App的产品经理们总是水火不容,“你的UI是垃圾”、“这交互是给人用的?”、“你是伪用户视角,拿少数用户个案代表全量”。

可当REA爆火之后,这群产品经理们一瞬间就完成了战线统一,一致对抗REA。

产品是这群产品经理们的命脉,有了REA,这些产品的护城河几乎荡然无存。

法国技术博主Korben用Opus 5.5对REA进行实测。

#REA#Ghidra#IDA Pro#Hopper#Thales#Sentinel Envelope Plus#Quarkslab#Opus 5.5#Microsoft Defender#VirusTotal

原文约 8 分钟读完阅读原文
群聊

还没有评论,来说说你的看法。