Na de brand bestaat de Gracht van Leeftijdsleeftijd software niet?

Laten we beginnen met een oordeel dat misschien niet erg populair is:"De code is ingewikkeld zodat het niet gekopieerd kan worden." De gracht stortte in.Maar de "software zonder grachten" is een overreactie die instortte en die al het meest kwetsbaar was.

Een paar dingen die de afgelopen week zijn gebeurd zijn net zo duidelijk over deze barst.

Vier signalen in een week.

Deze signalen komen voort uit publieke rapportages en gemeenschapsdiscussies, en kunnen alleen worden gezien als toevalligheden.

• Een asteriskcurve voor REA: Deze MCP tool, waarmee de omgekeerde toepassing van AI codering antent, volgens GitHubTrending, steeg met ongeveer 25.000 Sterren per dag op 10 oktober, dan weer met ongeveer 25.000 op 11 oktober, en bleef klimmen tot 100.000 hoeveelheden. Ik heb de werkelijke cijfers voor vandaag gemeten. 16,1 miljoen Ster, 37,8 miljoen VorkIk weet het niet.
• Het tempo van het omgekeerde spel is gecomprimeerd: Een team van vrijwilligers voltooide de volledige inversie van het N64 spel "Snowboard Kids" in 84 dagen; AI niet geschreven code voor hen, maar het versnelde de hernoeming van symbolen, erkenning van functionele grenzen, aanbeveling van C equivalenten.
• PS2 statische herschrijven: PS2Recomp Project pogingen om de PS2-game statische vertalen in moderne C++, het omzeilen van de simulator direct uit de PC-versie. Een belangrijk detail werd genoemd in het rapport . 789 PS2 kwesties werden uitgegeven met debugging symbolen.
• De fabrikant knipperde eerst.: Thales uitgebracht op 1 oktober de Setinel Envelope Plus, gewijd aan de verdediging van AI-assisted reverse engineering. Het product was een paar dagen voor de uitbraak.

De producten van de verdedigingspartij werden vrijgegeven vóór de tools van de aanvaller, wat op zich het sterkste signaal was: de markt had voorspeld dat dit zou gebeuren.

II. Welke drie aannames werden verwijderd

Al decennialang is de standaard verdedigingslogica van commerciële software geweest: Theoretisch gezien kunnen ze ons omkeren, maar ze hebben maandenlang een team van experts nodig, en als ze klaar zijn, hebben we verschillende rondes van de volgende editie. Deze logica is gebaseerd op drie hypothesen:

Scenario 1: Omgekeerd vereist diepe kennis van deskundigen

REA recht door de drempel. Een primaire ontwikkelaar met Claude Code kan nu het binaire systeem analyseren dat 10 jaar ervaring nodig heeft om te compileren. Het rapport noemt een studie van NDSS 2026 (een steekproef van 153 beoefenaars): LLM-ondersteuning heeft de professionele kloof aanzienlijk verkleind, met een nieuwer begripspercentage van ongeveer 98 procent en een niveau van specialisten.

Scenario II: Omgekeerde kosten zijn hoger dan de beschikbare waarde

Toen AI-angent de functieanalyse van "dagen" naar "minuten" duwde, werd de economie omgedraaid. Wanneer de kosten van deze verhuizingen wordt veranderd van de kosten van consultants tienduizenden dollars aan API roept een paar centen, worden alle veronderstellingen over de betaalbaarheid vereffend.

Scenario drie: Gecompileerd binair is niet transparant

Moderne LLM kan structuurmodellen extrapoleren, algoritmen identificeren en suggesties op hoog niveau voor herprogrammering van back-compilatie-outputs geven. Het hoeft de originele broncode niet te herstellen -- begrijp gewoon wat de code doet.

III. Maar "geen gracht" is een overdreven reactie.

De conclusie werd geduwd van een In feite, in plaats van verzwakt, verschillende soorten grachten zijn meer waard omdat ze goedkoper in omgekeerde:

• Dienstlogica: Verlaat nooit de logica van uw eigen infrastructuur, de omgekeerde tool kan niet bereiken. Gegevensleidingen, modelgewichten in de vorm van API, real-time geïndividualiseerde motoren, netwerkeffecten zijn allemaal defensief.
• Gegevens en netwerkeffectenDe concurrentie kan uw code lezen, maar niet uw gebruikersgrootte, gedragsgegevens, bilaterale netwerken. Dit zijn tijd en schaal gewonnen, niet duplicaten.
• Exploitatie- en kostenstructuur: Dezelfde functie, die kosten per eenheid lager, iteratiever en stabieler kan uitvoeren, is iets meer dan code.
• Kwalificaties inzake brandmerken, vertrouwen en naleving: Zakelijke klanten kopen vaak geen code, maar vertrouwen, SLA, audit en verantwoordingsplicht.

Met andere woorden:Klant intelligentie is niet langer een geheim, maar service activa.Als u het concurrentievermogen in de

IV. Is verwarring nuttig? Het werkt, maar geeft alleen tijd.

Dat is het makkelijkste punt om verkeerd te lezen. Thales heeft een eye-opening benchmark in zijn product promotie: de onbeschermde toepassing blootgesteld 8 van de 10 mazen aan AI Angent; en na de Sentinel Envelop Plus bescherming, 0 werd gevonden - ten koste van de Angent consumeren 970 keer meer token en lopen voor bijna zeven uur.

• Noodzaak om in aanmerking te komen:Dit wordt door de fabrikant zelf gemeten en is niet onafhankelijk gereproduceerd.En Thales' eigen zaak gaat over het moeilijker en duurder maken van de aanval, niet onmogelijk. In augustus 2026 schreef Quarkslab aan de andere kant: Moderne verwarring kan de AI-analyse misleiden door de anti-compilatie-output te laten lijken op een manier die niet in overeenstemming is met de feitelijke handeling. Maar de haakjes in de titel van dat artikel, of op het minst Triing To... hebben aangetoond hoeveel vertrouwen de verdediging zelf heeft.

De conclusies zijn duidelijk:Verwarring is tijd winnen, geen veiligheid.Een paar maanden van tijd verschil is waardevol als je een snel tempo; maar vergis de vertraging niet voor het stoppen.

V. De juridische lijn is zo prachtig.

De rechtsstaat is momenteel onzeker en moet eerlijk zijn. Er is vastgesteld dat het gebruik van robots om gegevens vast te leggen, gebruikers te imiteren en kwaadaardige tips in het AI-systeem te injecteren, een "ongepast middel" kan vormen volgens het handelsgeheim. Maar REA, een tool als dit, niet vastleggen, niet doen alsof, niet injecteren, het analyseert de legitieme binaire systeem verworven door gebruikers, hetzelfde als het handmatig gedrag van security onderzoekers voor decennia.

De antiontwijkingsclausule van artikel 1201 van de DMCA verbiedt omzeiling van technische beschermingsmaatregelen, maar voorziet in vrijstellingen voor veiligheidsonderzoek, interoperabiliteit en reverse engineering; in de verklaring van de REA staat ook dat het gebruik ervan beperkt is tot een legitieme reverse engineering onderzoek, analyse en reconstructie. Er is geanalyseerd dat de lijn tussen het AI-tijdperk van legitimerende middelen en onjuiste middelen een steeds waziger karakter heeft en dat dubbelzinnigheid zelf een risico is: een onderneming kan geen wet verwachten die nog steeds verandert om het af te schrikken.

Zes dingen te doen.

• Gebruik clientcode als openbaar document: De logica van het verzenden van software naar gebruikersapparaten moet worden behandeld als leesbaar door concurrenten binnen een paar dagen. Structuurselectie, algoritmen en optimalisatietechnieken zijn niet langer geheim.
• Verplaats de gracht naar dienst.Het voordeel van overleven is de logica van het nooit verlaten van uw infrastructuur.
• Dreigmodel bijwerkenAls uw security assessment er ook van uitgaat dat het omgekeerde een ervaren analist voor een paar weken vereist, is het verkeerd. De begroting is begroot als basiscontante.
• Het is geen gracht.Koop tijd, wees geen muur.
• Versnel het tempo.Als uw tegenstander uw huidige versie kan lezen in een paar dagen, de enige verdediging is dat je op de volgende. De iteratieve snelheid zelf werd de kern van het concurrentievermogen.
• Let op juridische ontwikkelingen.Het snijpunt van AI, omgekeerde en commerciële geheimhoudingswetgeving ontwikkelt zich snel, waarvoor juridisch advies nodig is dat zowel technologie als opkomende jurisprudentie begrijpt.

VII. Een groter geheel

REA is niet alleen een reverse tool; het is een signaal dat de AI angent ecology is rijp genoeg om te verpakken

Het is een omgekeerde project vandaag, en morgen is het het herstel van de architectuur voor de ontdekking van de grootte kloof, de automatisering van de expruit generatie en de systematisering van de concurrentie. AI's programmeerassistent is niet alleen het schrijven van de code, het is het lezen van de code, inclusief degenen die het niet had moeten zien.

Terug naar de titelvraag: Bestaat de Agent-era gracht niet meer?

Wat ingestort was, was de toch al kwetsbare rivier van de complexiteit. Wat achterbleef waren gegevens, netwerkeffecten, service-end activa en vertrouwen .. precies wat AI niet kon kopiëren.