Setelah kebakaran, parit dari perangkat lunak Umur tidak ada?

Mari kita mulai dengan penilaian yang mungkin tidak terlalu populer:"Kodenya rumit sehingga tidak bisa disalin". parit itu runtuh.Tapi "software tanpa parit" adalah reaksi berlebihan - salah satu yang runtuh dan salah satu yang sudah paling rentan.

Beberapa hal yang telah terjadi dalam seminggu terakhir hanya sebagai jelas tentang retak ini.

Empat sinyal dalam seminggu.

Sinyal ini datang dari pelaporan publik dan diskusi komunitas, dan dapat dilihat sendiri sebagai kebetulan.

• Kurva bintang untuk REA: Alat MCP ini, yang memungkinkan aplikasi terbalik dari coding anent AI, menurut GitHubTrending, naik sekitar 25.000 bintang sehari pada tanggal 10 Oktober, kemudian lagi oleh sekitar 25.000 pada 11 Oktober, dan kemudian terus naik ke 100.000 jumlah. Sebaliknya, saya telah mengukur angka nyata untuk hari ini. 16,1 juta bintang, 37.8 juta ForkAku tidak tahu.
• Kecepatan permainan terbalik dikompresiSebuah tim relawan menyelesaikan pembalikan lengkap dari permainan N64 "Snowboard Kids" dalam 84 hari; Al tidak menulis kode untuk mereka, tapi mempercepat pergantian nama simbol, pengakuan batas fungsional, rekomendasi dari C equvalents.
• Penulisan ulang statis PS2: PS2Recomment Proyek upaya untuk menerjemahkan permainan PS2 statis menjadi C + + modern, melewati simulator langsung dari versi PC. Sebuah detail kunci disebutkan dalam laporan - 789 masalah PS2 dikeluarkan dengan simbol debug.
• Pabrikan berkedip dulu.Thales dirilis tanggal 1 Oktober Setinel Envelope Plus, didedikasikan untuk mempertahankan AI- membantu rekayasa terbalik. Produk itu beberapa hari sebelum wabah.

Produk pihak pertahanan dirilis sebelum alat penyerang itu, yang merupakan sinyal terkuat: pasar telah memperkirakan bahwa hal ini akan terjadi.

II. Yang tiga asumsi yang dihapus

Selama beberapa dekade, logika pertahanan baku dari perangkat lunak komersial adalah: "Secara teori, mereka dapat membalikkan kita, tetapi mereka membutuhkan tim ahli selama berbulan-bulan, dan ketika mereka selesai, kita punya beberapa putaran dari edisi berikutnya". Logika ini didasarkan pada tiga hipotesis:

Skenario 1: Reverse membutuhkan ilmu mendalam

REA lurus melalui ambang pintu. Pengembang primer dengan Claude Code sekarang dapat menganalisis sistem biner yang telah memerlukan 10 tahun pengalaman untuk dikompilasi. Laporan tersebut mengutip kajian NDSS 2026 (contoh 153 praktisi): dukungan LLM secara signifikan mengurangi kesenjangan profesional, dengan tingkat pemahaman baru sekitar 98 persen dan tingkat spesialis.

Skenario II: Biaya Reverse lebih tinggi dari nilai yang tersedia

Ketika AI angent mendorong analisis tingkat-fungsi dari "hari" menjadi "menit", ekonomi terbalik. Ketika biaya gerakan ini diubah dari "konsultan biaya puluhan ribu dolar" menjadi "API panggilan beberapa sen", semua asumsi tentang "daya tahan" dikembalikan.

Skenario tiga: biner yang dikompilasi tidak transparan

LLM modern dapat memperkirakan model struktur, mengidentifikasi algoritma, dan memberikan saran pemrograman tingkat tinggi dari keluaran kompilasi latar belakang. Tidak perlu mengembalikan kode sumber aslinya -- pahami saja apa yang dilakukan kodenya.

III. Tapi "tidak ada parit" adalah reaksi berlebihan.

Kesimpulannya didorong dari "keruntuhan parit kompleks" menjadi "perangkat lunak tidak parit", dengan lompatan besar di tengah. Bahkan, bukannya menjadi lemah, beberapa jenis parit bernilai lebih karena mereka lebih murah secara terbalik:

• Logika layananJangan pernah meninggalkan logika infrastruktur Anda sendiri, alat terbalik tidak dapat mencapai. Saluran data, bobot model dalam bentuk API, mesin individu waktu, efek jaringan semua defensif.
• Efek data dan jaringanKompetisi ini dapat membaca kode Anda, tetapi tidak ukuran pengguna Anda, data perilaku, jaringan bilateral. Ini adalah waktu dan skala diperoleh, bukan duplikat.
• Struktur operasi dan biayaFungsi yang sama, yang dapat melakukan biaya unit lebih rendah, lebih iteratif, lebih stabil layanan, adalah sedikit lebih dari kode.
• Branding, trust dan compliance kualifikasiKlien bisnis sering tidak membeli kode, tapi kepercayaan, SLA, audit dan akuntabilitas.

Dengan kata lain:Intelijen klien bukan lagi rahasia, tapi aset layanan.Jika Anda menempatkan persaingan dalam "binari distortif yang diperoleh pengguna", itu berbahaya; jika Anda menempatkan persaingan dalam data, jaringan, operasi dan kepercayaan, perubahan ini membantu Anda - karena lebih mudah bagi lawan untuk menyalin "fungsi wajah" tetapi masih tidak menyalin "kapasitas bawah".

IV. Apakah kebingungan berguna? Berhasil, tapi hanya mengulur waktu.

Itulah titik termudah untuk salah membaca. Thales memiliki benchmark pembukanya mata dalam promosi produknya: aplikasi yang tidak dilindungi terkena 8 dari 10 celah untuk kemarahan AI; dan setelah perlindungan Sentinel Envelope Plus, 0 ditemukan - dengan biaya memakan marah 970 kali lebih banyak token dan berjalan selama hampir tujuh jam.

Perlu memenuhi syarat:Ini diukur sendiri oleh produsen dan belum direproduksi secara independen.Dan kasus Thales sendiri adalah tentang membuat serangan lebih sulit dan mahal, bukan mustahil. Pada Agustus 2026, Quarkslab menulis di sisi lain: kebingungan modern dapat menyesatkan analisis AI dengan membuat keluaran anti- kompilasi tampak terstruktur dengan cara yang tidak sejalan dengan tindakan yang sebenarnya. Tapi tanda kurung dalam judul artikel itu, "atau pada Setidaknya Triing To", telah menunjukkan berapa banyak kepercayaan pertahanan itu sendiri.

Kesimpulan jelas:Kebingungan adalah mengulur waktu, bukan keamanan.Beberapa bulan perbedaan waktu berharga jika Anda memiliki kecepatan cepat, tetapi jangan salah penundaan untuk "berhenti".

V. LINE LEGAL begitu luas.

Negara hukum saat ini tidak pasti dan harus jujur. Telah ditetapkan bahwa penggunaan robot untuk menangkap data, meniru pengguna dan menyuntikkan tips berbahaya ke dalam sistem AI mungkin merupakan "tidak pantas berarti" di bawah hukum kerahasiaan komersial. Tapi REA, alat seperti ini, tidak menangkap, tidak berpura-pura, tidak menyuntikkan - itu menganalisis sistem biner yang sah yang diperoleh oleh pengguna, hal yang sama seperti perilaku manual peneliti keamanan selama beberapa dekade.

The anti- keliling klausul dari artikel 1201 dari DMCA melarang penggambaran teknis perlindungan langkah, tetapi menyediakan pengecualian untuk penelitian keamanan, interoperabilitas dan rekayasa terbalik; pernyataan REA juga menyatakan bahwa penggunaan tersebut terbatas untuk "penelitian membalikkan yang sah, analisis dan rekonstruksi." Telah dianalisis bahwa garis antara era AI dari "sah berarti" dan "tidak sesuai berarti" adalah "semakin kabur" - dan ambiguitas itu sendiri adalah risiko: perusahaan tidak dapat mengharapkan hukum yang masih berubah untuk menghalangi itu.

Enam hal yang harus dilakukan.

• Gunakan kode klien sebagai dokumen publikLogika mengirim perangkat lunak ke perangkat pengguna harus diperlakukan sebagai "dapat dibaca oleh pesaing dalam beberapa hari". Pemilihan struktur, algoritma dan teknik optimisasi tidak lagi rahasia.
• Pindahkan parit ke layanan.Keuntungan dari bertahan hidup adalah logika untuk tidak pernah meninggalkan infrastruktur.
• Mutakhirkan model ancamanJika penilaian keamanan Anda juga mengasumsikan bahwa "sebaliknya membutuhkan seorang analis terampil selama beberapa minggu", itu salah. Anggaran ini dianggarkan sebagai rekan dasar.
• Ini bukan parit.Beli waktu, jangan dinding.
• Mempercepat kecepatan.Jika lawanmu dapat membaca versimu saat ini dalam beberapa hari, satu-satunya pertahanan adalah bahwa kau berada di versi berikutnya. Kecepatan iteratif itu sendiri menjadi kompetisi inti.
• Awasi perkembangan hukum.Persimpangan AI, reverse dan undang-undang kerahasiaan komersial dengan cepat berkembang, membutuhkan saran hukum yang memahami baik teknologi dan peningkatan jurisprudence.

VII. Sebuah gambar yang lebih besar

REA bukan hanya alat terbalik; itu adalah sinyal bahwa ekologi AI angent cukup matang untuk paket "proses teknologi multi- langkah yang digunakan untuk membutuhkan tahun keahlian untuk menyelesaikan" menjadi perintah npx.

Ini adalah proyek terbalik hari ini, dan besok itu adalah pembentukan ulang arsitektur untuk penemuan kesenjangan ukuran, otomatisasi dari generasi escuuit dan sistematis kompetisi. Asisten pemrograman AI bukan hanya menulis kodenya, tapi juga membaca kodenya termasuk yang seharusnya tidak dilihat.

Kembali ke pertanyaan judul: Apakah Agently era moat sudah tidak ada lagi?

Apa yang runtuh adalah sungai yang sudah rapuh dari "kompleksitas"; apa yang tertinggal adalah data, efek jaringan, aset service- akhir dan kepercayaan - persis apa Al tidak bisa menyalin.