ARTICLE · 1167884
你的App,正在被AI一键扒光
我是隔壁老王。今天这条，建议你先放下手机看一眼，因为我刚看到一个东西，后背有点发凉。
10月12日，GitHub上有个叫 REA 的开源项目，一天之内冲到了11.5万颗星，直接登顶趋势榜。它干的事儿，说出来你可能不信：它让AI智能体，把一个闭源软件，从里到外扒个干净。
你没听错。以前想看懂一个App到底怎么写的，得是顶级逆向工程师，拿着反编译工具一点点啃。
现在呢？你把这个App往 REA 面前一丢，它接上 Ghidra、IDA 这些专业工具，AI自己就动手了：反编译、读汇编、画调用图，最后还能顺手把功能给你复刻一遍。
有开发者实测，十分钟扒光一个 Electron 应用。
这就很吓人了。咱们普通人手机里装的那些App，点外卖的、买菜的、聊天的、记账的，哪一个不是闭源？哪一个没点藏着你的位置、你的消费习惯、你的通讯录？
以前这些至少还裹着一层"看不懂的代码"当遮羞布。现在好了，AI把遮羞布一把扯了。
更阴的是哪句？REA 的分析是在你本机跑的，听起来挺安全对吧？但它得出的结果，照样会发到模型服务商的服务器上。
也就是说，你让AI帮你扒别人的软件，你自己的数据也顺手被看了个遍。这玩意儿是双刃剑，而且刃两边都冲着你。
有人说，这不挺好吗，能审计闭源软件、能接手老项目。是，正经用途确实有。
但你想想，能"看懂任何软件"的同一套能力，用来干坏事也一点不费劲。今天它帮你复刻一个功能，明天就有人拿它批量克隆你的产品、扒你的商业逻辑、摸你的接口漏洞。普通小团队辛辛苦苦写出来的东西，在AI眼里跟透明的一样。
最关键的，这事普通人根本没还手之力。你不会反编译，你看不懂汇编，你连"我的App被扒了"都不知道。等哪天市面上冒出个一模一样的山寨，你才反应过来，晚了。
所以老王给普通人一句大实话：别再把"我的数据在本地很安全"当真了。AI这波能力解放，意味着"闭源"两个字正在失去保护色。你越依赖哪个App，哪个App就越值钱，也就越容易被盯上。
咱们站哪头？我的建议很朴素：少授权、勤清理、别把所有家当都交到一个App里。至于开发者，早点想清楚你的"护城河"到底是不是那点代码。如果是，那这条新闻就是给你的闹钟。
我是隔壁老王，AI这事，早看早安心。你觉得你的App安全吗？评论区聊聊，你最怕哪个软件被AI扒光？
