Efter branden, eksisterer voldgraven i Alders software ikke?

Lad os starte med en dom, der måske ikke er særlig populær:"Koden er kompliceret, så den ikke kan kopieres". Havnen kollapsede.Men "software uden voldgrav" er en overreaktion - en af dem, der kollapsede, og den, der allerede var den mest sårbare.

Et par ting, der er sket i den sidste uge, er lige så klare omkring denne revne.

Fire signaler på en uge.

Disse signaler stammer fra offentlig rapportering og samfundsdiskussioner og kan ses alene som tilfældigheder.

• En asterisk kurve for REA: Denne MCP værktøj, som tillader omvendt anvendelse af AI kodning anent, ifølge GitHub trending, steg med omkring 25.000 stjerner om dagen den 10. oktober, derefter igen med omkring 25.000 den 11. oktober, og derefter fortsatte med at klatre til 100.000 mængder. I modsætning hertil har jeg målt de virkelige tal for i dag. 16,1 millioner stjerne, 37,8 millioner ForkDet ved jeg ikke.
• Det omvendte spils tempo komprimeres: Et hold af frivillige afsluttet den komplette inversion af N64 spil "Snowboard Kids" i 84 dage; AI ikke skrive kode for dem, men det accelererede omdøbning af symboler, anerkendelse af funktionelle grænser, anbefaling af C ækvivalenter.
• PS2 statisk omskrivning: PS2Recomp Projekt forsøger at oversætte PS2 spil statisk til moderne C + +, uden om simulatoren direkte ud af PC-versionen. En vigtig detalje blev nævnt i rapporten - 789 PS2-spørgsmål blev udstedt med debugging symboler.
• Producenten blinkede først.: Thales udgivet den 1. oktober Setinel Envelope Plus, dedikeret til forsvar af AI- assisteret reverse engineering. Produktet var et par dage før udbruddet.

Forsvarspartiets produkter blev frigivet før angriberens værktøjer, hvilket i sig selv var det stærkeste signal: markedet havde forudsagt, at dette ville ske.

II. Hvilke tre antagelser blev fjernet

I årtier har standard forsvar logik af kommerciel software været: "Teoretisk, de kan vende os, men de har brug for et team af eksperter i måneder, og når de er færdig, har vi flere runder af den næste udgave". Denne logik er baseret på tre hypoteser:

Scenario 1: Omvendt kræver dyb ekspertviden

REA lige gennem tærsklen. En primær udvikler med Claude Code kan nu analysere det binære system, der har krævet 10 års erfaring at kompilere. Rapporten nævner en undersøgelse af NDSS 2026 (en stikprøve på 153 praktiserende læger): LLM støtte væsentligt reduceret den faglige kløft, med en nyere forståelse sats på omkring 98% og et niveau af specialister.

Scenario II: Omvendte omkostninger er højere end den tilgængelige værdi

Når AI angent skubbet funktionen-niveau analyse fra "dage" til "minutter", økonomien blev vendt. Når omkostningerne ved disse træk er ændret fra "konsulenter koster titusinder af dollars" til "API kalder et par cents", er alle antagelser om "forsvarlighed" recosted.

Scenario tre: Compiled binær er ikke gennemsigtig

Moderne LLM kan ekstrapolere strukturmodeller, identificere algoritmer og give højt niveau reprogrammering forslag fra back- compilation udgange. Det behøver ikke at genoprette den oprindelige kildekode -- bare forstå hvad koden gør.

III. Men "ingen voldgrav" er en overreaktion.

Konklusionen blev skubbet fra en "kompleks voldgrav kollaps" til en "software er ingen voldgrav", med et stort spring i midten. I stedet for at blive svækket, er flere typer af voldgrav mere værd, fordi de er billigere i omvendt:

• Service logik: Aldrig forlade logikken i din egen infrastruktur, den omvendte værktøj kan ikke nå. Data kredsløb, model vægte i form af API, realtid individualiserede motorer, netværk effekter er alle defensive.
• Data- og netværkseffekterKonkurrencen kan læse din kode, men ikke din brugerstørrelse, adfærdsdata, bilaterale netværk. Det er tid og omfang, ikke duplikater.
• Drifts- og omkostningsstruktur: Den samme funktion, der kan gøre enhedsomkostninger lavere, mere iterativ, mere stabil service, er lidt mere end kode.
• Kvalifikationer til branding, tillid og overholdelse: Erhvervskunder køber ofte ikke kode, men tillid, SLA, revision og ansvarlighed.

Med andre ord:Kunden intelligens er ikke længere en hemmelighed, men service aktiver.Hvis du sætter konkurrenceevne i "forvrængende binære at brugeren får", det er farligt; hvis du sætter konkurrenceevne i data, netværk, operationer og tillid, er denne ændring hjælper dig - fordi det er lettere for modstanderen at kopiere "ansigt funktion", men stadig ikke kopiere "bunden kapacitet".

IV. Er forvirring nyttig? Det virker, men køber kun tid.

Det er det nemmeste punkt at misforstå. Thales har en øjenåbnende benchmark i sin produkt fremme: den ubeskyttede ansøgning udsat 8 ud af 10 smuthuller til AI angent; og efter Sentinel Envelope Plus beskyttelse, 0 blev fundet - på bekostning af vred forbrugende 970 gange mere token og kører i næsten syv timer.

• Skal kvalificeres:Dette måles af producenten selv og er ikke blevet gengivet uafhængigt.Og Thales 'egen sag handler om at gøre angrebet sværere og dyrere, ikke umuligt. I august 2026, Quarkslab skrev på den anden side: Moderne forvirring kan vildlede AI analyse ved at gøre anti-compilation output synes at være struktureret på en måde, der ikke er i overensstemmelse med den faktiske handling. Men parentes i titlen på denne artikel, "eller på den mindste prøve", har vist, hvor meget tillid forsvaret selv har.

Konklusionerne er klare:Forvirring er at købe tid, ikke sikkerhed.Et par måneders tidsforskel er værdifuld, hvis du har et hurtigt tempo; men tag ikke fejl af forsinkelsen for "stop".

V. Retssagen er så dårlig.

Retsstaten er i øjeblikket usikker og skal være ærlig. Det er blevet fastslået, at brugen af robotter til at fange data, udgive brugere og injicere ondsindede tips i AI-systemet kan udgøre en "upassende midler" i henhold til loven om forretningshemmeligheder. Men REA, et værktøj som dette, ikke fanger, ikke foregiver, ikke injicerer - det analyserer den legitime binære system erhvervet af brugerne, det samme som den manuelle adfærd af sikkerhed forskere i årtier.

Den antiomgåelsesklausul i artikel 1201 i DMCA forbyder omgåelse af tekniske beskyttelsesforanstaltninger, men giver mulighed for undtagelser for sikkerhedsforskning, interoperabilitet og reverse engineering; i REA-erklæringen anføres det også, at dens anvendelse er begrænset til "legitim reverse engineering forskning, analyse og genopbygning". Det er blevet analyseret, at linjen mellem AI æra af "legitime midler" og "forkerte midler" er "i stigende grad sløret" - og at tvetydighed i sig selv er en risiko: en virksomhed kan ikke forvente en lov, der stadig ændrer at afskrække det.

Seks ting at gøre.

• Brug klientkode som et offentligt dokument: Logikken med at sende software til brugerenheder bør behandles som "læsbar af konkurrenter inden for et par dage". Struktur udvælgelse, algoritmer og optimering teknikker er ikke længere hemmelige.
• Flyt voldgraven til service.Fordelen ved at overleve er logikken i aldrig at forlade din infrastruktur.
• Opdater trusselsmodelHvis din sikkerhedsvurdering også antager, at "omvendt kræver en dygtig analytiker i et par uger", er det forkert. Budgettet er budgetteret som en basispost.
• Det er ikke en voldgrav.Køb tid, vær ikke en mur.
• Sæt farten op.Hvis din modstander kan læse din nuværende version i et par dage, det eneste forsvar er, at du er på den næste. Den iterative hastighed i sig selv blev centrale konkurrenceevne.
• Hold øje med den juridiske udvikling.Krydsningen af AI, omvendt og forretningshemmeligheder love er hurtigt under udvikling, kræver juridisk rådgivning, der forstår både teknologi og nye retspraksis.

VII. Et større billede

REA er ikke kun et omvendt værktøj; det er et signal om, at AI angent økologi er moden nok til at pakke "multi-step teknologiske processer, der plejede at kræve års ekspertise til at fuldføre" i en npx kommando.

Det er et omvendt projekt i dag, og i morgen er det genetableringen af arkitekturen til opdagelsen af størrelsesforskellen, automatiseringen af expluit generation og systematiseringen af konkurrencen. AI 's programmering assistent er ikke bare at skrive koden, det er at læse koden - herunder dem, som det ikke burde have set.

Tilbage til titelspørgsmålet: Findes agendaen ikke længere?

Hvad kollapsede var den allerede skrøbelige flod af "kompleksitet"; hvad efterladt var data, netværk effekter, service-ende aktiver og tillid - præcis hvad AI ikke kunne kopiere.