把软件“扒到底裤都不剩”:当 Hermes 接入逆向工具,AI 已经开始自己解剖代码了!

引子 · LEAD

最近，AI 圈又出现了一个极其硬核、让人直呼“外挂开太大”的动作。

知名开源大模型推手、Nous Research 的核心人物 Teknium 在社交平台上正式宣布：为 Hermes Agent 推出全新的官方插件——REA（Reverse Engineering Assistant）。

简单来说，这绝不是又一个只会跟你唠嗑的聊天机器人，而是把软件逆向分析工具、接口（MCP）和操作指南（Skill）强行打包塞进了 AI 脑子里。 从此，你的 AI 助手不仅能写代码，还能像个顶尖的安全专家一样，直接去“解剖”一个闭源软件的内部是如何运转的。

虽然原帖引用的一些极端说法（如“免费重建你正在付费使用的功能”）带有夸张的营销成分，但它背后折射出的技术趋势却无比震撼：AI 正在从“生成文本”走向“带着证据肉身翻越二进制高墙”。

要把一个冷冰冰的逆向工具交给 AI，不能只甩给它一堆乱码般的二进制文件。Teknium 这次发布的官方插件，实际上完成了一次标准的三层架构整合：

最妙的其实是 Skill（操作手册） 的引入。过去，如果直接把庞大的反编译代码一股脑塞进大模型的上下文，AI 很容易“当场迷失”。而通过配套的 Skill，Agent 学会了人类专家的调查路径：步步为营，带着证据说话。

根据官方插件文档，这套工具支持的分析对象极其广泛，几乎覆盖了现代软件的方方面面：

需要泼一盆冷水的是：这绝对不是“点一下按钮就能完美克隆商业软件”的魔法。

分析客户端的静态文件和可观察行为，与掌握服务端的完整实现、私有数据库和运行逻辑完全是两码事。它更准确的定位是：让 AI 带着证据去解构一个软件，并基于此协助人类进行高效重构或安全审计。

在这类 Agent 插件中，安全永远是惊心动魄的话题。

官方文档披露，REA 插件中的部分工具并不仅仅是“只读”的。它们有能力执行命令、启动或控制应用、改变已连接的 Android 设备，甚至直接覆盖指定文件。

在系统层面，Hermes 对这些具有破坏力的动作并不会自动弹出强行拦截，而是主要依靠附带的 Skill 去约束 Agent——要求它在执行危险动作前先向用户询问。

这意味着，我们在享受 Agent 带来的极高效率时，必须保持清醒：Skill 中的“先问用户”绝对不是物理层面的安全隔离。 在将这类拥有强大本地控制权的 Agent 接入复杂开发环境时，人类的监督和权限控制依然不可或缺。

如果你也想在本地尝试这套官方插件，安装指令非常干脆：

Bash

安装完成后，开启一个全新的 Hermes 会话即可。

需要注意一个小坑：该插件固定调用 rea-agents@6.4.0，对 Node.js 和 npx 的版本有一定要求。官方也特别提醒：千万不要同时运行 `npx rea-agents setup --client hermes`，否则会写入另一份独立的 MCP 配置，从而覆盖掉插件自带的固定版本配置。

Teknium 为 Hermes 推出 REA 插件，给所有开发者释放了一个极其强烈的信号：

AI 辅助开发的边界正在被野蛮拓宽。过去，我们让 AI “帮我写一段冒泡排序”或者“把这段 Python 改成 Go”；而现在，我们正走向这样一个时代——当遇到一个闭源、无文档、甚至充满谜团的遗留软件时，我们可以直接让 AI 带着逆向工具去替我们“扒开它的底层”，寻找逻辑漏洞或重构依据。

AI 已经不再只是一个坐在聊天框里的“文案写手”，它正在变成一个能够深入系统底层、替我们去解构复杂世界的“数字技术黑客”。

硅基社｜探索 AI 前沿，记录智能进化

聚焦 LLM、大模型、AI Agent、具身智能与 AI+生物医药。

追踪前沿技术，拆解关键进展，观察产业落地。

不只报道 AI，更试图理解 AI 将如何改变世界。

既然看到这里了，如果觉得有用，随手点个赞、在看、转发三连吧。

THANKS FOR READING