ARTICLE · 1163151
AI一键拆世界,汉邦高科、格尔软件、吉大正元谁能挡住模型被盗?
AI一键拆世界,汉邦高科、格尔软件、吉大正元谁能挡住模型被盗?GitHub爆火的REA等AI智能体，已能自动完成二进制逆向分析，把原本需要资深专家数天的工作压缩到几小时。 闭源壁垒被AI这把“万能钥匙”击穿，大模型权重、训练数据、商业软件逻辑，正面临裸奔风险。 更可怕的是，AI不仅能拆，还能仿——窃取架构、复刻模型，比传统盗版更致命。 当AI逆向从极客玩具变成大众工具，安全防线必须从“被动堵漏”升级为“主动免疫”。 这不再是一场简单的攻防战，而是AI时代所有数字资产必须面对的生存拷问：当AI学会拆解世界，我们该如何守护创造？ 
过去要搞清一个闭源软件怎么跑，得靠资深安全工程师用IDA、Ghidra、JADX一点点翻汇编、还原伪代码，少则几天、多则几周。 现在REA这类项目把大语言模型智能体接进逆向工具链，用MCP协议调动反汇编、反编译、APK/Electron/固件分析工具，用户只要说“搞懂这个搜索功能怎么实现”，智能体就能自己找函数、跟调用、出报告。 门槛一降，闭源软件、商业模型文件、训练产物都更容易被“拆开看”，网络安全概念出现了新需求。 程序写出来是源代码，编译后变成二进制机器码，人和AI都不能直接读“思路”，只能反推。 传统闭源公司靠两件事防守：一是代码不公开，二是加壳、混淆、反调试，让逆向者看不懂、跟不住。 AI智能体改变的是“人力成本”，没加壳的客户端、轻量混淆的桌面程序、Electron前端、安卓APK，REA接上Claude Code、Codex、Cursor之类代理后可以把模块关系、字符串、关键函数先梳理出来；公开实测里，部分网页前端、普通应用逆向效率提升明显。 但边界也很清楚：VMP这类高强度虚拟化保护、深度加壳、服务端只跑不发的逻辑，AI目前仍难完整还原；放服务器里的核心算法，客户端拆得再透也拿不到机房那一半。 真正让企业紧张的是大模型场景。模型权重、微调参数、训练数据、行业知识库、Prompt模板，本质上都是“高价值二进制/数据资产”。 一旦被拖走，用AI再反推架构、再训练仿制模型，比传统软件抄袭更麻烦。 所以安全需求从“防黑客入侵”升级成三件事：版权可溯源、传输存储可加密、模型调用可授权。 水印的思路最简单——不给资产打标签，泄露了也找不到源头。AI生成内容、软件分发包、音视频媒资、合同文档、模型导出文件，都可以嵌隐形水印：人眼看不出，专业系统能提取“谁、何时、哪份”的信息。 汉邦高科是A股老牌水印标的。公司数字水印产品Viewmark用于版权保护、内容溯源、媒资管理，已服务广电、军工等场景，并获得ChinaDRM水印安全评估相关认证；年报里把“数字水印+AI内容安全”列为特色方向，覆盖版权保护、泄密溯源、防伪验真、可信标识，并向广电监测、安防、智算服务延伸。它的特点是对音视频图片水印体系较完整，适合按“内容资产溯源”理解；缺点是大模型纯水印收入占比要单独看，智算等其他业务会影响估值纯度。 数码视讯主营数字电视、应急广播、视讯安全，公开信息显示其数字水印方案较早通过ChinaDRM LAB安全评估，在广电内容保护、DRM、应急广播体系里有落地。它更适合按“广电/应急/数字内容安全”看，不是纯软件水印公司；若AI内容确权、政企媒资溯源放量，水印+元数据签名会有协同，但业绩弹性取决于安全业务占比。 补充一条：版权溯源不只水印，还含元数据签名、AI生成内容标识。吉大正元在密码线里也做模型指纹、内容水印、可验证凭证，后面密码部分再讲。 水印解决“出了事能查到谁”，密码解决“事前拿不到明文、拿到也解不开”。AI逆向越厉害，底层加密越重要。 格尔软件是最贴合本主题的密码标的。公司主营以PKI为核心的商用密码，2026中报产品收入里PKI安全应用约55.8%、通用安全约31.7%、PKI基础设施约12.1%；方向覆盖数字证书、签名验签、密钥管理、安全网关、零信任。AI侧它推“AI大模型安全保险箱”，守护模型文件、训练数据、微调参数、知识库、会话数据，支持国密、零改造适配主流大模型框架和异构算力，并配AI应用安全护栏、智能体身份管理平台；2026年上交会该保险箱获“镇馆之宝”，信通院能力评估、泰尔检测均有覆盖。抗量子方面与海光、国泰海通做金融场景平滑迁移，加入密码+AI产业联盟。特点：纯密码+PKI属性强，政府金融军工客户基础好；风险是近年收入波动、2025年亏损，靠AI安全新业务兑现订单需要时间。 吉大正元走“密码+AI+身份”。半年报披露做智能体DID、可验证凭证、大模型安全护栏，并用模型指纹嵌入/提取、内容数字水印、随机提示词做版权保护和侵权溯源；电子证书、签名服务器、密码服务平台支持国密与抗量子混合证书。它比格尔更偏身份和合规闭环，适合关注“智能体授权+模型版权”双需求；纯PKI收入规模、AI产品商业化节奏要分开看。 再往下是密码基础设施和外围：三未信安做密码基础设施、信创密码设备；国芯科技、飞天诚信、数字认证、电科网安等分别覆盖密码芯片、身份认证、电子认证、体系化数据安全。这类标的别全按“AI逆向”炒——有的主业是芯片，有的是电子签名，有的偏网安整体方案；只有当你确认其密码模块能用于模型资产加密、代码签名、知识库加密，才更接近本主题。 AI降低逆向门槛，对攻防双方都降。防守方用逆向做恶意软件分析、协议还原、漏洞挖掘、电子取证，反而受益。 国投智能（原美亚柏科）是电子取证龙头，手机/电脑/云/区块链取证齐全，自研天擎、星睿等取证实大模型，按“AI+取证”理解最顺。安恒信息有内核开发、态势感知、数据安全和部分逆向/安全运营能力，题材弹性常大于纯业绩。奇安信强在终端、NDR、漏洞研究和大客户网安体系；中新赛克偏网络内容安全和协议逆向，适合按通信流量、协议解析看。REA类工具爆火后，这类公司的故事是“用AI逆向打AI逆向”——自动拆样本、自动写检测规则，但落地收入仍要看政企安全预算。 通俗分三层： 防“被抄走、被仿制”：汉邦高科、数码视讯做水印溯源；吉大正元补模型指纹和水印。 防“被解开、被调走”：格尔软件做PKI、代码签名、模型保险箱、零信任；三未信安/国芯补密码硬件；数字认证补电子签名证书。 防“被攻破、被逆向利用”：国投智能、安恒、奇安信、中新赛克做取证、检测、漏洞和协议分析。 催化顺序通常是事件驱动先炒概念：REA爆火、某大厂模型被盗、某闭源软件被完整反编译，资金先找水印+密码+取证小票；之后看订单：谁能把“模型保险箱”“水印溯源”“国密签名”做成政企和金融客户续费，谁才有第二轮。 AI逆向目前还拆不动强加壳和服务端，所以投资上别把“万能破解”当现实，按“合规刚需+密评+AI安全预算”更稳。 题材图仅供逻辑梳理，不构成投资建议。AI安全、数字水印、商用密码都容易受概念情绪影响，个股业绩受政府/金融/军工订单、毛利率、研发投放影响大；REA类工具能力边界仍在演化，强保护样本和服务端逻辑并非“一键还原”。
AI逆向工具让网络安全板块出现了新需求。
底层逻辑：为什么AI逆向会引爆安全需求
第一条分支：数字水印做版权溯源和防伪
第二条分支：商用密码做“看不懂、拿不走、改不了”
网安取证线：逆向能力反过来做防御
虽然今日大盘整体偏弱，但上面提到的这批标的抗跌性明显更强。量化模型监测到，部分个股已经走出 B 点 + 紫三共振信号。如果你想筛查其余标的强弱状态，判断是否有主力资金悄悄进场，可以点击下方链接，领取模型，一键查看。
