← Zurück zur Liste

Nach dem Feuer existiert der Graben der Age Age Software nicht?

itadol5j

Beginnen wir mit einem Urteil, das möglicherweise nicht sehr beliebt ist:"Der Code ist kompliziert, so dass er nicht kopiert werden kann." Der Graben brach zusammen.Aber die "Software ohne Graben" ist eine Überreaktion - eine derjenigen, die zusammenbrach und diejenige, die bereits am anfälligsten war.

Ein paar Dinge, die in der vergangenen Woche passiert sind, sind genauso klar über diesen Riss.

Softwaregraben wird neu definiert.

Vier Signale in einer Woche.

Diese Signale kommen aus der öffentlichen Berichterstattung und Community-Diskussionen und können allein als Zufälle gesehen werden.

  • Eine Sternchenkurve für READieses MCP-Tool, das laut GitHubTrending die umgekehrte Anwendung von KI-Codierung ermöglicht, stieg am 10. Oktober um etwa 25.000 Sterne pro Tag, dann wieder um etwa 25.000 am 11. Oktober und stieg dann weiter auf 100.000 Mengen. Im Gegensatz dazu habe ich die realen Zahlen für heute gemessen. 16,1 Millionen Sterne, 37,8 Millionen GabelIch weiß es nicht.
  • Das Tempo des invertierten Spiels wird komprimiertEin Team von Freiwilligen hat die komplette Inversion des N64-Spiels "Snowboard Kids" in 84 Tagen abgeschlossen; AI hat keinen Code für sie geschrieben, aber es hat die Umbenennung von Symbolen, die Erkennung funktionaler Grenzen, die Empfehlung von C-Äquivalenten beschleunigt.
  • PS2 Statisches Rewrite: PS2Recomp Das Projekt versucht, das PS2-Spiel statisch in modernes C++ zu übersetzen, indem es den Simulator direkt aus der PC-Version ausschaltet. Ein wichtiges Detail wurde in dem Bericht erwähnt - 789 PS2-Probleme wurden mit Debugging-Symbolen ausgegeben.
  • Der Hersteller blinzelte zuerst.Thales hat am 1. Oktober den Setinel Envelope Plus veröffentlicht, der sich der Verteidigung von KI-gestütztem Reverse Engineering widmet. Das Produkt war ein paar Tage vor dem Ausbruch.

Die Produkte der Verteidigungspartei wurden vor den Werkzeugen des Angreifers veröffentlicht, was an sich das stärkste Signal war: Der Markt hatte vorhergesagt, dass dies passieren würde.

II. Welche drei Annahmen wurden entfernt

Seit Jahrzehnten ist die Standard-Verteidigungslogik kommerzieller Software: "Theoretisch können sie uns umkehren, aber sie brauchen ein Team von Experten für Monate, und wenn sie fertig sind, haben wir mehrere Runden der nächsten Ausgabe." Diese Logik basiert auf drei Hypothesen:

Szenario 1: Reverse erfordert fundiertes Expertenwissen

REA gerade durch die Schwelle. Ein primärer Entwickler mit Claude Code kann nun das Binärsystem analysieren, für dessen Kompilierung 10 Jahre Erfahrung erforderlich waren. Der Bericht zitiert eine Studie von NDSS 2026 (eine Stichprobe von 153 Praktikern): LLM-Unterstützung deutlich reduziert die berufliche Lücke, mit einer neueren Verständnisrate von etwa 98 Prozent und ein Niveau von Spezialisten.

Szenario II: Reverse Kosten sind höher als der verfügbare Wert

Als KI-Angent die Funktionsanalyse von "Tagen" auf "Minuten" verlagerte, wurde die Wirtschaft umgedreht. Wenn die Kosten für diese Schritte von "Berater kosten Zehntausende von Dollar" zu "API ruft ein paar Cent" geändert werden, werden alle Annahmen über "Verteidigungsfähigkeit" neu berechnet.

Szenario drei: Kompiliert binär ist nicht transparent

Modernes LLM kann Strukturmodelle extrapolieren, Algorithmen identifizieren und hochrangige Reprogrammierungsvorschläge aus Back-Compilation-Ausgaben geben. Es muss nicht den ursprünglichen Quellcode wiederherstellen - nur verstehen, was der Code tut.

Die Umkehrschwelle wurde durch KI deutlich gesenkt

III. Aber "kein Graben" ist eine Überreaktion.

Die Schlussfolgerung wurde von einem "komplexen Grabeneinsturz" zu einem "Software ist kein Graben" mit einem großen Sprung in der Mitte verschoben. Anstatt geschwächt zu werden, sind verschiedene Arten von Gräben mehr wert, weil sie umgekehrt billiger sind:

  • DienstlogikVerlassen Sie niemals die Logik Ihrer eigenen Infrastruktur, das umgekehrte Tool kann nicht erreichen. Datenleitungen, Modellgewichte in Form von API, individualisierte Echtzeit-Engines, Netzwerkeffekte sind alle defensiv.
  • Daten- und NetzeffekteDie Konkurrenz kann Ihren Code lesen, aber nicht Ihre Benutzergröße, Verhaltensdaten, bilaterale Netzwerke. Dies sind Zeit und Maßstab gewonnen, nicht Duplikate.
  • Betriebs- und Kostenstruktur: Die gleiche Funktion, die Einheitskosten niedriger, iterativer, stabiler Service kann, ist ein bisschen mehr als Code.
  • Branding, Trust und Compliance QualifikationenGeschäftskunden kaufen oft nicht Code, sondern Vertrauen, SLA, Audit und Rechenschaftspflicht.

Mit anderen Worten:Client Intelligence ist kein Geheimnis mehr, sondern Service Assets.Wenn Sie Wettbewerbsfähigkeit in die "verzerrende Binärdatei setzen, die der Benutzer erhält", ist es gefährlich; Wenn Sie Wettbewerbsfähigkeit in Daten, Netzwerke, Operationen und Vertrauen setzen, hilft Ihnen diese Änderung - weil es für den Gegner einfacher ist, die "Gesichtsfunktion" zu kopieren, aber immer noch nicht die "untere Kapazität".

IV. Ist Verwirrung sinnvoll? Es funktioniert, aber kauft nur Zeit.

Das ist der einfachste Punkt, den man falsch lesen kann. Thales hat in seiner Produktförderung einen augenöffnenden Maßstab: Die ungeschützte Anwendung setzte 8 von 10 Schlupflöchern dem KI-Angens aus; und nach dem Schutz von Sentinel Envelope Plus wurde 0 gefunden - auf Kosten des Angens, der 970 Mal mehr Token verbraucht und fast sieben Stunden läuft.

• Sie müssen sich qualifizieren:Diese wird vom Hersteller selbst gemessen und nicht unabhängig reproduziert.Und Thales eigener Fall geht es darum, den Angriff schwieriger und teurer zu machen, nicht unmöglich. Im August 2026 schrieb Quarkslab auf der anderen Seite: „Moderne Verwirrung kann die KI-Analyse in die Irre führen, indem sie den Anti-Kompilierungs-Output in einer Weise strukturiert erscheinen lässt, die nicht mit der tatsächlichen Handlung übereinstimmt. Aber die Klammern im Titel dieses Artikels, "oder am wenigsten zu versuchen", haben gezeigt, wie viel Vertrauen die Verteidigung selbst hat.

Die Schlussfolgerungen sind klar:Verwirrung bedeutet, Zeit zu kaufen, nicht Sicherheit.Ein paar Monate Zeitunterschied sind wertvoll, wenn Sie ein schnelles Tempo haben; aber verwechseln Sie die Verzögerung nicht mit "Anhalten".

V. Die Rechtslinie ist so wunderbar.

Der Rechtsstaat ist derzeit unsicher und muss ehrlich sein. Es wurde festgestellt, dass der Einsatz von Robotern zur Erfassung von Daten, zur Verkörperung von Benutzern und zur Injektion bösartiger Tipps in das KI-System ein „unangemessenes Mittel im Sinne des Geschäftsgeheimnisses darstellen kann. Aber REA, ein Tool wie dieses, erfasst nicht, gibt nicht vor, injiziert nicht - es analysiert das legitime Binärsystem, das von Benutzern erworben wurde, dasselbe wie das manuelle Verhalten von Sicherheitsforschern seit Jahrzehnten.

Die Umgehungsklausel von Artikel 1201 des DMCA verbietet die Umgehung technischer Schutzmaßnahmen, sieht jedoch Ausnahmen für Sicherheitsforschung, Interoperabilität und Reverse Engineering vor; die REA-Erklärung besagt auch, dass ihre Verwendung auf "legitime Reverse Engineering Forschung, Analyse und Rekonstruktion" beschränkt ist. Es wurde analysiert, dass die Grenze zwischen der KI-Ära der "legitimen Mittel" und "unsachgemäßen Mittel" "zunehmend verschwimmt" - und dass Ambiguität selbst ein Risiko darstellt: Ein Unternehmen kann nicht erwarten, dass ein Gesetz, das sich noch ändert, es abschreckt.

Sechs Dinge zu tun.

  • Client-Code als öffentliches Dokument verwendenDie Logik des Sendens von Software an Benutzergeräte sollte als "von Wettbewerbern innerhalb weniger Tage lesbar" behandelt werden. Strukturauswahl, Algorithmen und Optimierungstechniken sind nicht mehr geheim.
  • Bewegen Sie den Graben zum Service.Der Vorteil des Überlebens ist die Logik, Ihre Infrastruktur niemals zu verlassen.
  • Update BedrohungsmodellWenn Ihre Sicherheitsbewertung auch davon ausgeht, dass „umgekehrt für einige Wochen ein erfahrener Analyst benötigt, ist dies falsch. Das Budget wird als Basis-Pendant budgetiert.
  • Es ist kein Graben.Kaufen Sie Zeit, seien Sie keine Mauer.
  • Beschleunigen Sie das Tempo.Wenn dein Gegner deine aktuelle Version in ein paar Tagen lesen kann, ist die einzige Verteidigung, dass du auf der nächsten bist. Die iterative Geschwindigkeit selbst wurde zur Kernwettbewerbsfähigkeit.
  • Behalten Sie die rechtlichen Entwicklungen im Auge.Der Schnittpunkt von KI-, Reverse- und Geschäftsgeheimnisgesetzen entwickelt sich rasant und erfordert eine Rechtsberatung, die sowohl Technologie als auch aufkommende Rechtsprechung versteht.
Wettbewerbsfähigkeit am Service-Ende und Daten-Assets Lassen Sie uns gehen.

VII. Ein größeres Bild

REA ist nicht nur ein Reverse-Tool; es ist ein Signal, dass die KI-Angent-Ökologie reif genug ist, um "mehrstufige technologische Prozesse, die früher jahrelange Expertise erforderten, in einen npx-Befehl zu packen".

Es ist heute ein umgekehrtes Projekt, und morgen ist es die Wiederherstellung der Architektur für die Entdeckung der Größenlücke, die Automatisierung der Exluit-Generierung und die Systematisierung des Wettbewerbs. Der Programmierassistent von AI schreibt nicht nur den Code, er liest den Code - einschließlich derjenigen, die er nicht hätte sehen sollen.

Zurück zur Titelfrage: Existiert der Graben der Agent-Ära nicht mehr?

Was zusammenbrach, war der bereits fragile Fluss der „Komplexität; was zurückblieb, waren Daten, Netzwerkeffekte, Service-End-Assets und Vertrauen – genau das, was KI nicht kopieren konnte.