中大本科生反AI逆向项目火了！让黑客Token账单原地暴涨300倍
鱼羊 发自 凹非寺 量子位 | 公众号 QbitAI
REA，AI逆向一切，登上GitHub仅一周就刷下10万+星，直接让一众开发者们直呼“软件已死”。
如果要评选2026年度 最热开源项目 ，候选列表里自然少不了REA。如果要评选2026年度 最危险开源项目 ，候选列表里也少不了它。
项目名 BLA ——让AI逆向Agent“失明”。
一套组合拳下来，想要逆向BLA加持后的软件，AI Token消耗量直接暴增 300-2800倍 。
给AI挖坑，Token账单原地起飞
分析器先从文件里提取模块、函数和调用关系，编程Agent再根据这些结果决定查哪里、怎样解释这个功能。
第一坑：投毒
BLA会在文件里放入格式逼真的假凭据，让Agent把Token浪费在其实完全没有价值的假线索上。
网页的JavaScript经过打包压缩后，代码常常挤在几行里。Source Map可以告诉调试器，这一行对应原始项目里的哪个文件、哪个位置，有时还会附带源码正文。对逆向工具来说，这是一份现成的路标。
BLA会生成一份格式有效的映射，里面附上虚构的源码路径和代码片段。比如，它可以让一段普通的客户端代码看起来像是在调用硬件安全区，还附上远程认证的接口和注释。如果Agent把这些内容当作证据，就可能沿着一条根本不存在的调用链继续查。
第二坑：卡爆分析器上限
拿Electron常用的.asar包来说，包头有一份索引，记录包里有哪些文件。BLA的最强加固档会往里塞约4000条诱饵文件。每条文件内容很短，路径却很长，主要体积就堆在了索引上。
测试显示，对一个607字节的包进行BLA加固，加固后文件变成了16.93MiB，包头超过了REA的默认上限，读取直接报错。
13个BLA加固前后的对照项显示，其中7项在被测步骤报错或被拒绝，2项返回部分结果，1项只在指定查询时报错，其余3项没有观察到REA分析被阻断。
成本估测上，作者内部测试后表示，加固后逆向AI的Token消耗约为原来的 300-2800倍 。用GitHub仓库的14个示例估算，加固后的总Token消耗约为加固前的 639.5倍 ，总费用约为 304.4倍 。
中山大学本科生项目
BLA之外，他还有一个500+的项目“mu (μ) ”，是一个基于树莓派构建的减少Coding Agent Token消耗的小模型。
A社紧急修改招股书！RSI我们快要控制不住了 2026-11-03
刚刚，GPT-6 Astra联手非职业数学家，证明57年「摆圆」 难题 2026-10-12
DeepSeek Bot来了！民间版，DSH装个插件就能用 2026-10-11
相关阅读
字节Seed开源长线记忆多模态Agent，像人一样能听会看
TypeScript超越C++成第四大语言，GitHub这份年度报告有太多“意想不到”
本科生新算法打败NeRF，不用神经网络照片也能动起来，提速100倍｜开源
小米大模型“杀”进第一梯队：代码能力开源第一，智商情商全在线
GitHub年度报告：Python首次击败Java，中国成第二大开源贡献国
马年4大顶流模型会师阿里云Coding Plan开工！Token量大管饱，自由切换真香
热门文章
百度无人车搞出“黑客帝国”！世界模型实时推演全局，跑一天抵三年
99.4%登顶全球第一！这个中国AI师承世界冠军
抢跑DeepSeek！硅谷华人把下一代Agent Harness造出来了！？
资本正在撤离“世界模型”
Linux内核被挖出948个漏洞！OpenAI花120万美元找到的
量子位 QbitAI 版权所有©北京极客伙伴科技有限公司 京ICP备17005886号-1