AI逆向工具27万星爆火,复刻Adobe的作者却不敢用

QUOTE

工具十天涨27万星，法律的字一个没动

庖丁解牛，说的是手艺练到极致，一头牛在眼里就是一张结构图，刀顺着缝走，筋骨自己散开。但这个典故藏了一半：庖丁解的，是可以解的牛。

现在，AI把这门手艺塞给了每个人。GitHub上一个叫REA的项目，十天涨了27万颗星。而最有资格用它的人，明确说自己不敢碰。

本文看点

REA，全称Reverse Engineer Anything，逆向一切。它不是单个工具，是把一百多种逆向工具串成的一条流水线：给它一个软件，它自己调工具翻译二进制、拆安卓安装包、追踪调用关系，最后把结论和证据一起交回来。

过去干这行要熬年头。2019年，一群玩家为了完整反编译《超级马里奥64》，花了两年。现在业内说法是，这套工具包几乎把所有人都拉到了顶尖逆向工程师的水平。它连MCP服务端都配好了，AI助手可以直接调用。

号称能逆向的，不只是电脑软件，还有手机App。「软件已死」的说法又热了一轮。

热搜在喊天塌了，法条那边一个字没改。

用AI复刻了Adobe七件套的Brandon Thomas，公开表态自己不用REA，理由是怕侵权起诉。我之前的文章里就写过，他复刻Adobe走的是净室路线，只观察软件行为，不碰源码。REA是直接上手拆。这两条路的分岔口，就是法律画线的地方。

浙江垦丁律师事务所联合创始人麻策给21世纪经济报道的框架很清楚：逆向、反编译本身不当然违法。对合法取得的软件，为了学习研究、兼容互通去逆向，且不复制传播实质性代码，受最高法商业秘密司法解释第十四条和《计算机软件保护条例》保护。

红线也有两条：破解保护措施后从服务端非法采集数据；把逆向得到的代码实质性复制进自己的产品。CSA云安全联盟分析师卜宋博补了一句更要紧的：软件功能相同，不足以认定侵权；但让AI换一种语言重写，也不自动等于独立开发。要看的还是事实，原始材料怎么来的，有没有保密义务，接触过什么，最后拿走了什么。

REA官方免责声明写的合法用途：研究、教育、互操作性、软件保存，以及分析自己拥有或获得授权的软件。

第一本账，巨头的。汇丰银行下调了Adobe评级，触发因素就是那份ArtCraft报告。但Adobe自己的数据仍然健康，投资者普遍认为影响集中在免费用户和开源爱好者。复刻项目对照Photoshop 2026的自测：功能广度约76%，就绪度约45%。差着的那一截，就是正版现在还站得住的地方。

第二本账，复刻者的。游戏区已经是律师函连发：《使命召唤》《光环》《GTA：罪恶都市》的网页移植版被动视和微软先后要求下架；9月28日有人用AI重建《辐射：纽约》，旋即收到Bethesda的律师函。还有一层隐性代价：一旦进了诉讼程序，证据开示阶段会查你碰没碰过原始源码。中文技术社区的梳理说得很直白，高调使用可能引来官司，公开发布后被发现反编译过专有代码，会很麻烦。

第三本账，普通人的。这笔账有人已经替你试过了。V2EX上有人发帖问：用REA会导致ChatGPT封号吗？楼下有亲历者回得很具体：会封，先来两封提醒邮件，第三封就是封号邮件。

不想等到第三封的，也会在半路被卡住。有博主拿REA去拆一个套壳收费的学习App，Claude一碰到完整反编译就触发安全过滤，自动切换了模型。技术社区的观察更直白：大模型API链路加了检测，触发关键词，思考到一半就被掐断。

所以普通人手里的账本是两头的：拆自己手机里的App看看它读了哪些权限，多数情况落在研究和审计的合理范围；但工具是开源的、账号是AI厂商的，一头法律找侵权，一头平台找违规，哪头的代价都得自己扛。

工具十天涨27万星，法律的字一个没动。AI把逆向的门槛拆到了地板上，但门槛后面那三样东西没变：怎么拿到的软件，为什么拆，拿走了什么。

有声音说这波逆向是在洗知识产权。也有人说软件加壳加虚拟化保护，AI根本啃不动。两边都对了一半：法律从来不拦着人练庖丁的手艺，它只问一件事，牛是不是你的。

门锁再薄，房子也不会变成你的。

说回自己写软件这件事。代码写完要在国内上架、投标、维权，绕不开软件著作权登记，而软著的申请规矩，最近恰恰盯上了AI写的代码。AI写的算不算你写的？这个问题值得单独开一篇，下一篇就来聊。