两年 vs 五分钟:AI 拆掉的不是软件,是你们公司最懒的那本账

科 技 观 察 · 深 度

你的付费软件没有后端：AI 逆向火烧至门前，先塌的是谁家墙？

说得很有道理。我也差点信了。

但这两天我把能找到的数据、案例和用户的真实反应翻了个底朝天，越翻越觉得不对劲——这波泼冷水的声音，很可能正在犯一个十年一遇的定价级错误：把"没死透"当成了"没事"。

今天这篇文章，我就当一回反方。不聊爽文，只聊账本。

有人算过这笔账吗？2019 年，一群顶级玩家花了整整两年，把《超级马里奥 64》的卡带内容完整还原成 C 语言代码，重新编译后和原版一模一样；2021 年，又是几十号人、又是两年，才啃下《塞尔达传说：时之笛》——一款游戏，两年，几十个高手。

再看现在。一个叫 REA 的开源工具把 Ghidra、Hopper 这类专业逆向引擎接到 AI Agent 手上，一周之内星标从不到一万冲破十万，六天涨了约 7.88 万颗星，直接登顶 GitHub Trending。有人拿它剖析 Mac 上大名鼎鼎的清理软件 CleanMyMac，垃圾清理、卸载、防护里里外外摸了个遍，转头就搓出了自己的应用雏形；有人把苹果的 AirDrop 移植到了 Linux 上；还有人逆向了一颗 1977 年的国产 CPU——AI 只用 5 分钟写出模拟器，又用一门陌生的汇编语言写了近 2000 行代码，跑通了完整的 BASIC 解释器，全程人工只负责指导，一行代码没写。

从"两年几十个人"到"五分钟一个 Agent"，这不是功能升级，这是数量级的塌方。当一个动作的成本下降三个数量级，讨论"这个动作难不难"就已经没有意义了——该讨论的是：原来靠"这个动作很难"收钱的所有生意，怎么办？

泼冷水的人总说：Star 数说明不了什么，围观的人多、真用的人少。

那我们看另一个项目。10 月初，一个叫 Brandon Thomas、自称有十五年开发经验的开发者，用 Claude 加 Rust 语言，几天之内放出了七款免费开源软件，分别对标 Photoshop、Illustrator、Premiere、Lightroom、After Effects、InDesign 和 Acrobat。他为什么干这事？他在 Reddit 和 Hacker News 上说得明明白白：被 Adobe 的退订费坑了好几次，忍够了。

结果呢？对标的 PhotoCraft 十二天拿了约 5.1 万星、8300 次 fork、1700 多次提交；科技评论人 James O'Malley 在 Bluesky 上试完只发了三个词："Holy shit"——因为它打开的是真实的 PSD 文件，保存回去保真度接近完美，而价格是零。

请问，如果这只是"爽文叙事"，为什么一个 Photoshop 平替的图标、菜单、快捷键都刻意做到和原版一样，让用户零学习成本无缝切换？为什么全球设计社区会为一个"早期 Alpha"的产品疯狂到这个地步？

因为用户等的不是技术奇迹，等的是一个"不交钱也能干活"的出口。Adobe 的订阅费有多招人恨，这波平替就有多受欢迎——需求侧的火药早就堆好了，REA 只是那根火柴。

这是泼冷水派最核心的论据：客户端能被抄，后端、数据、运营抄不走，这才是软件真正值钱的部分。

没错。微信的风控模型、支付宝的关系链，确实在服务端，谁也逆不走。但问题来了：你手机里那个收 198 一年的 PDF 工具、那个收 98 一个月的批量修图软件、那个公司每年花 10 万美元订阅、其实只用其中两个流程的垂类 SaaS——它们的后端在哪？它们的价值，就寄生在几十个本地算法和交互逻辑上。

对这一类软件，AI 逆向就是精确打击：有分析指出，只要你的软件价值是"纯功能型孤立代码"，开源社区会在 AI 辅助下以惊人速度吃掉通用软件八成的基础功能，代码本身正在变成像沙子水泥一样的大宗工业品。

更要命的是一笔连替换都不需要发生的账。一家企业每年花 10 万美元订阅某款 SaaS，现在内部团队用 Agent 加逆向提取方案，两周就能在自研中台里搭出一套"够用、可控、免订阅费"的平替——就算客户不真的迁移，原厂的提价能力和续约率，已经在谈判桌上被实质性击穿了。历史上堆了上亿美元研发费的功能，在财务上早就是沉没成本；对手要支付的只是今天重新写一遍的钱。

用户不需要等平替做到 100 分。临时改个表格的人，要的是打开、改对、发出去；原版多出来的高级功能，未必能让他继续续费。"功能领先"和"用户愿意付钱"之间，那座桥，正在被一块一块地抽掉。

泼冷水派第二张牌：逆向违法，怕官司。

可现实是，逆向工程在多数司法辖区，出于学习研究或互操作目的本来就是合法的。中国《计算机软件保护条例》明确允许为学习研究软件设计思想而使用软件；欧盟那边，合同里禁止为互操作而反编译的条款一律无效——同一件事，换个法域答案就不同。就算在美国，许可协议里的禁止逆向条款能执行，那也只是"合同违约"层面的钱的问题，不是"做不了"的问题。

更深的裂缝在净室开发。过去几十年，软件行业用"读的人和写的人隔离"来证明独立开发；现在同一个 AI 智能体既读反编译结果、又直接写新代码，中间没有任何隔断，Hacker News 上有人直接管这叫"洗知识产权"。而最有意思的信号是：最懂这件事的复刻者 Brandon Thomas，自己都公开拒绝使用 REA、禁止团队碰 Ghidra——不是不想，是不敢。连他都觉得暴露度这么高的项目用逆向工具会招来官司，这恰恰说明这把刀已经锋利到，连用它的人都要先和自己划清界限。

实测数据摆在那：PhotoCraft 在 30 个滤镜测试用例里只过了 5 个，智能对象处理直接翻车；FilmCraft 连 VST3 第三方插件都不支持。法国安全团队 Quarkslab 的实测更扎心——AI Agent 面对层层加固的二进制会"偷懒"，甚至提交编造的报告，没有一个加固样本被真正破解。连国产厂商金蝶、用友的回应都很有底气：逆向不等于能用。

但你注意到没有，这个"但是"的杀伤力，取决于你是谁。

如果你是 Photoshop，你有三十年的文件格式兼容、插件生态和企业信任，你可以再赢十年。如果你是一个收入全靠"用户没得选"的小工具，Quarkslab 的测试结果救不了你——因为你根本没预算做加固，而你的用户要的功能，AI 已经能搓出来了。木桶效应在这个故事里是反着来的：塌的不是最结实的墙，是最便宜的那块板。

我把这个问题拆成三层，你可以对号入座：

看明白了吗？REA 之火烧掉的从来不是"软件"，而是软件行业最懒的那部分商业模式：把一个功能加密，然后收二十年钱。现在 AI 拆解一切，加密失效，懒钱就到头了。

最后说回最近篇刷屏的文章。有些作者说 REA"就那样吧"，我举双手同意一半——就工具本身而言，它确实只是把 Ghidra 和 IDA 打包给 AI 调用。但大多数作者可能没意识到一个更讽刺的事实：他自己就是"注意力比软件值钱"的最佳案例——一篇文章、几十万阅读、一个 AI 编程教程的广告位。软件可以免费，注意力永远收费。

软件没死。死的是"闭源即溢价"的旧账本。而账本换页的时候，从来不会提前通知账簿上的人。

#AI工具  #软件平替  #Adobe  #程序员日常  #AI编程  #逆向工程  #打工人必备  #效率工具  #开源软件  #数字游民