27万星REA：AI一句话拆光你的软件，半个世纪的"闭源护城河"今天塌了

说句得罪人的话：靠卖代码过日子的软件公司，好日子可能真的到头了。

这不是我危言耸听。就在上周，GitHub上一个叫REA的开源项目，8天狂揽27万颗星。什么概念？年初全民养龙虾的OpenClaw，第三天累计6万星已经算逆天了。REA第三天就干到8万，一周直接破12万，现在还在往上涨，连文档更新的速度都追不上star增长。

REA干了什么？一句话：让AI自己拆软件，拆完还能照着给你写一份。

延续半个世纪的"不给源码你就没办法"的游戏规则，这次真的被掀桌子了。

REA到底是个啥？说白了就是"AI版拆解车间"

REA全称Reverse Engineer Anything——万物皆可逆向。作者叫morluto，一个低调到只在GitHub挂了个X链接的个人开发者。今年4月建的仓库，不温不火更新了半年，10月7号突然炸了。

技术原理其实不复杂。过去搞逆向工程，你得会用IDA、Ghidra、Hopper这些专业工具，看汇编、读伪代码，门槛极高——没个三五年经验根本入不了门。大部分程序员到这里就放弃了。

REA干的事，是把这些专业工具用MCP协议接到Claude Code、Codex、Cursor这些AI编程智能体上。你不需要懂汇编，只要跟AI说一句"帮我看看这个App的搜索功能怎么做的"，AI就会自己去拆解，反编译、追调用链、找接口，最后用人类语言告诉你答案，还附带证据。

官方案例也挺有意思。一个叫DX-Ball的经典打砖块游戏，REA从一次音效播放的调用，一路追到根据球的位置计算左右声道的函数，还原成C代码后通过了3205组测试——编译出来的63个字节跟原版一模一样。

还有一个更狠的：有人用REA逆向了Notion的剪贴板桥接功能，从渲染进程追到主进程的IPC通道，把整个实现逻辑扒了个底朝天。

一个人+AI，一周复刻Adobe全家桶

REA爆火之前，其实已经有人尝到了甜头。

前Square工程师Brandon Thomas，因为受够了Adobe的退订违约金，直接用Claude Opus 5.5加Rust语言，把Adobe全家桶七件套——Photoshop、Illustrator、Premiere、Lightroom、Acrobat、After Effects、InDesign——整个开源复刻了一遍。项目叫ArtCraft，免费，无需订阅，本地运行。

然后他又顺手把微软Word给复刻了，取名WordCraft，上架GitHub五天拿下6000+星。

有意思的是，Thomas自己明确表态不会使用REA，怕被Adobe起诉侵权。他走的是"净室重写"路线——不看Adobe一行代码，只按公开规范从零实现。

但说归说，实际效果嘛……Adobe工程师总监早就说过，重写整个Photoshop几乎不可能。实测下来，ArtCraft对照Photoshop 2026版本，功能广度约76%，就绪度只有45%。30个滤镜测试案例只有5个能匹配原版效果。智能对象的PSD文件打开就出问题，视频剪辑导入多片段就崩溃。

免费是好的，开源是好的，不切实际也是真的。

但这不重要。重要的是这个趋势——一个人在一周内用AI做出了Adobe七款软件的"能跑的壳"。放在两年前，这事你敢想？

律师圈炸了：这是创新还是"洗知识产权"？

REA真正引爆争议的，不是技术能力，而是它把"拆"和"造"这两件事交给了同一个AI。

传统软件行业有个合规操作叫"净室开发"：一组人负责拆解竞品，只写功能说明书；另一组从没看过竞品代码的人，照着说明书从头写。两组人之间隔着一道墙，这道墙就是日后打官司的证据——"你看，我没照着你抄"。

浙江垦丁律师事务所联合创始人麻策的判断很直接：逆向或反编译行为本身不当然违法。对合法取得的软件，为学习研究、兼容互通而逆向，且不复制传播实质性代码，受最高法商业秘密司法解释第十四条和《计算机软件保护条例》保护。

但红线在哪？

麻策指出，两条线不能碰：一是破解保护措施后非法从服务端采集数据，二是把逆向代码实质性复制进自有产品使用。

CSA云安全联盟研究分析师卜宋博也说了：软件功能相同本身不足以认定侵权，但不意味着让AI换一种语言重写就能被视为独立开发。得看原始材料怎么来的、有没有保密义务、接触过什么、最后发了什么。

游戏圈已经上演了真实案例。《GTA：罪恶都市》《使命召唤》《光环》等老游戏被移植到网页浏览器后，动视、微软、Bethesda法务部光速发律师函要求下架。开发者用AI重建的《辐射：纽约》，发行商律师函当天就到。

说白了：你拆着玩没人管，但你敢拿去卖钱，律师已经在路上了。

哪些软件公司最慌？答案可能跟你想的不一样

Replit CEO Ahmad Msad说了一句狠话："很快，所有软件都可能事实上变成开源软件。"

科技博主Matthew Berman更干脆，转发REA时只写了五个字："Software is done."（软件完蛋了）

但冷静想想，真有那么夸张吗？

CSA云安全联盟的卜宋博说得很精准：最先被冲击的，是功能边界清楚、主要在本地运行、对持续数据和服务依赖较少、靠不透明维持溢价的产品。

翻译成人话就是——

首当其冲：本地工具类软件

PDF转换器、录屏工具、图片批量处理、清理软件、格式工厂……这些功能单一、价格不低、用户本来就不待见的工具型产品，会被一波波免费平替冲垮。你收30块年费就为了转个PDF格式？不好意思，现在有人免费做了一个，虽然丑了点但能用。

中度冲击：垂直SaaS和单机游戏

功能相对独立、不需要后端数据支撑的SaaS产品，比如排班工具、进销存管理、简单CRM——过去靠信息差和封闭性赚钱的模式会被挑战。单机游戏也是重灾区，老游戏被AI逆向移植到浏览器的案例已经层出不穷。

基本无感：数据驱动型平台

微信、支付宝、抖音这些国民级应用，客户端代码被逆向根本不是致命威胁。它们的护城河在云端——社交关系链、推荐算法、风控模型、支付牌照、数据积累。这些东西你逆向一万年也拿不到。

麻策的判断我很认同：本地交付的单机软件，商业模式会被迫从"卖代码"转向软件服务和持续迭代。

说得更直白一点：代码本身不值钱了，值钱的是代码背后你比别人多知道的那些东西。

2027年是关键：判例会定义游戏规则

有分析指出，2027年将是AI逆向工程的关键12个月。中国、美国、欧盟都要在这个时间段做出第一批判例，回答几个核心问题：

自用+重新设计，算不算合法？学习目的和直接抄袭的边界在哪？把逆向能力打包成一行命令发给几十万人，跟一个人在自己电脑上做研究，法律上是一回事吗？

目前没人能给出确定答案。法条没有给答案，判例还没出来，模型服务商的政策也在摇摆。

还有一层容易被忽略的风险：REA的分析确实在本机运行，但AI智能体要理解分析结果，就得把反编译出来的代码片段发给模型服务商。如果你拆的是签过保密协议的商业软件，这一步本身就可能违约。

真正站在风险正中间的，不是REA的作者，不是模型服务商，而是发出那句指令的你。

写在最后：代码不再神圣，但软件没有"死"

REA把半个世纪的"闭源护城河"神话撕开了一道口子。这个事实不需要美化，也不需要恐慌。

有人说REA是"织布机时刻"——就像工业革命让纺织工的手艺不再稀缺，AI让写代码的能力也不再稀缺。你有的别人也有，它就不值钱了。

但软件从来不只是代码。一个成熟的商业软件，是十几年的Bug修复、百万用户的反馈迭代、无数次极端场景的压力测试堆出来的。复刻一个功能容易，复刻这整个体系？没那么简单。

ArtCraft的Photoshop平替，30个滤镜测试只过了5个。这就是现实。