让 AI 自己拆开一个软件:讲讲 REA 逆向工程(漫画)

回到开头那个动作：让 AI 自己拆开一个软件。真正决定这件事能走多远的，不是模型还能多聪明，而是我们能不能为它划出可验证、可授权、可追责的边界。

往后看，有三条线索值得留意。一是能力分层会加剧——这项能力"至少对买得起的组织而言"已经可用，而它天然偏向资源充足的一方。二是模型侧收紧与开源、本地模型的退路会同时存在，形成一种结构性矛盾：软件越来越开放，模型却越来越封闭。有人一句话点破了这种别扭——"所有软件都会开源，除了模型"。三是二进制里的 prompt injection 会让"分析工具"和"被分析对象"互为攻击面，安全研究的攻防重心可能从代码层上移到"你给 Agent 喂了什么"。

拆开一个软件，从来不只是技术问题。它问的是：这东西是谁的，你有权看到哪一层，以及你打算拿它做什么。