Ateşten sonra, Age Age software'in moat yok mu?

Çok popüler olmayabilir bir yargı ile başlayalım:" kod karmaşıktır, böylece kopyalanamaz." Moat çöktü.Ancak "barışsız sular" aşırı tepkidir - çökenlerden biri ve zaten en kırılgan olanlardan biri.

Geçen hafta meydana gelen birkaç şey bu çatlaklar hakkında açık.

Haftada dört sinyal.

Bu sinyaller kamu raporlamasından ve toplum tartışmalarından geliyor ve sadece tesadüf olarak görülebilir.

• REA için bir risk eğrisi: Bu MCP aracı, 10 Ekim'de günde yaklaşık 25.000 Yıldız tarafından, 11 Ekim'de yaklaşık 25.000 $'a kadar geri dönüp 100.000 dolara tırmanmaya devam etti. Buna karşılık, bugün gerçek rakamları ölçtüm. 16.1 milyon Yıldız, 37.8 milyon ForkBilmiyorum.
• Inverted oyunun hızı sıkıştırılır: Gönüllülerin bir ekibi, N64 oyununun "Snowboard Kids" nin 84 gün içinde tam inversiyonunu tamamladı; AI onlar için kod yazmadı, ancak sembollerin yeniden tanımlanmasını hızlandırdı, fonksiyonel sınırların tanınmasını sağladı, C eşdeğerlerinin önerisini.
• PS2 statik yeniden yazma: PS2Recomp Proje, PS2 oyununu modern C++'a çevirmeye çalışır, simülatörü doğrudan PC versiyonundan atlayın. Raporda önemli bir detay kaydedildi - 789 PS2 sorunları debugging sembolleri ile yayınlandı.
• Üretici ilk önce kırıldı.Thales, 1. Ekim'de Kitnel En Geliştirmee Plus'ta serbest bırakıldı, AI-assisted ters mühendisliği savunmaya adanmıştı. Ürün salgından birkaç gün önceydi.

Savunma partisi ürünleri saldırganın aletlerinden önce serbest bırakıldı, bu da en güçlü sinyaldi: piyasa bunun olacağını tahmin etmişti.

II. Hangi üç varsayım kaldırıldı

On yıllardır, ticari yazılımın varsayılan savunma mantığı şöyle olmuştur: “ Teorik olarak, bizi tersine çevirebilir, ancak aylarca bir uzman ekibine ihtiyaçları var ve bir sonraki baskının birkaç turu var. ” Bu mantık üç hipoteze dayanıyor:

Senaryo 1: Ters derin uzman bilgi gerektirir

REA doğrudan eşiği aracılığıyla. Claude Code ile birincil bir geliştirici, derlemek için 10 yıllık deneyimi gerektiren ikili sistemi analiz edebilir. Rapor, NDSS 2026'nın ( 153 uygulayıcının bir örneği): LLM desteği, profesyonel boşluğu önemli ölçüde azalttı, yüzde 98 ve bir uzman seviyesi ile.

Senaryo II: Ters maliyetler mevcut değerden daha yüksek

AI angent, "gün"den " dakikalar"a kadar işlev düzeyinde analize itildiğinde, ekonomi geri döndü. Bu hareketlerin maliyeti “korunanlar on binlerce dolara mal oluyor”, “API birkaç sent çağırıyor” için tüm varsayımlar “yargılanabilirlik” ile yeniden tahmin ediliyor.

Senaryo üç: Tamamlanan ikili şeffaf değildir

Modern LLM ekstrapolate yapı modelleri, algoritmaları tanımlayabilir ve geri ödeme çıktılarından üst düzey reprogramming önerileri verebilir. Orijinal kaynak kodunu geri yüklemeye gerek yok - sadece kodun ne yaptığını anlayın.

III. Ama "hayır moat" aşırı tepkidir.

Sonuç, ortadaki büyük bir sıçrama ile “kompanik bir moat çöküşü”nden itildi. Aslında, zayıflanmak yerine, birkaç tür moats daha değerlidir çünkü tersine daha ucuzdur:

• Servis mantığı: Kendi altyapınızın mantığını asla bırakmayın, ters araç ulaşamaz. Data conduits, API şeklinde modelleme ağırlıkları, gerçek zamanlı bireysel motorlar, ağ etkileri tüm savunmadır.
• Data and network effectsYarışma kodunuzu okuyabilirsiniz, ancak kullanıcı büyüklüğüniz değil, davranışsal veriler, ikili ağlar. Bunlar zaman ve ölçek kazandı, tekrarlar değil.
• İşletim ve maliyet yapısı: Aynı işlev, birim maliyeti daha düşük, daha fazla iteratif, daha istikrarlı bir hizmet, koddan biraz daha fazlasıdır.
• Markalama, güven ve uyumluluk nitelikleriİş müşterileri genellikle kod satın almaz, ancak güven, SLA, denetim ve hesap verebilir.

Başka bir deyişle:Müşteri zekası artık gizli değil, hizmet varlıklarıdır.Kullanıcının aldığı “distortive ikilisi” nde rekabet edersen, tehlikeli; eğer veri, ağlar, operasyonlar ve güven, bu değişiklik size yardımcı olur - çünkü rakibin “yüzlü işlevi” kopyalaması daha kolaydır, ancak hala “yüzlü kapasitesi” kopyalayamaz.

IV. karışıklık kullanışlı mı? çalışır, ancak sadece zaman alır.

Bu, yanlış okumak için en kolay noktadır. Thales'in ürün tanıtımında göz açma kriteri var: korumasız uygulama, AI angent'e 10 döngüden 8'i açığa çıkardı; ve Sentinel En Developmente Plus korumasından sonra 0 bulundu - yaklaşık yedi saat daha fazla token ve koşmak pahasına.

• Kabul Etmeli:Bu, üretici tarafından kendini sigortalı ve bağımsız olarak yeniden üretilmemiştir.Ve Thales’in kendi durumu, saldırıyı daha zor ve pahalı hale getirmekle ilgili, imkansız değil. 2026 Ağustos'ta Quarkslab diğer tarafta yazdı: Modern karışıklık, AI analizini, anti-kompil çıkışının gerçek eylemle paralel olmadığı bir şekilde yapılandırılabilir. Ancak bu makalenin başlığındaki paralar “veya Lest Triing To”, savunmanın ne kadar güvendiğini gösterdi.

Sonuçlar açık:Confüzyon zaman alıyor, güvenlik değil.Birkaç aylık zaman farkı, hızlı bir hıza sahipseniz değerlidir; ancak “kesme” için gecikmeyi yanlış anlamaz.

V. LEGAL LINE IS SO WONDERFUL.

Hukuk devleti şu anda belirsizdir ve dürüst olmalıdır. Robotların verileri yakalaması, kişilik kullanıcılarının kullanılması ve AI sistemine kötü niyetli ipuçları enjekte etmesi, ticari gizlilik yasası altında “inappropriate” anlamına gelebilir. Ancak REA, bunun gibi bir araç yakalamaz, değil, enjekte etmez - kullanıcılar tarafından elde edilen meşru ikili sistemi analiz eder, on yıllardır güvenlik araştırmacılarının kılavuz davranışları olarak aynı şey.

Pinterest'in 1201. maddesinin anti-circumvention maddesi, teknik koruma önlemlerinin oluşmasını yasaklar, ancak güvenlik araştırmaları, karşılıklılık ve tersine mühendislik için muafiyetler sağlar; REA ifadesi, kullanımının “ilişkin mühendislik araştırması, analiz ve yeniden yapılandırılması” ile sınırlı olduğunu belirtir. AI çağının “gemenlik” ve “improper’in anlamı” arasındaki çizginin “yaratıcı bir şekilde bulanıklaşma” olduğunu analiz edilmiştir - ve bu büyükliğin kendisi bir risktir: Bir işletme hala onu ortadan kaldırmak için değiştirilemez.

Yapmak için altı şey.

• Müşteri kodunu kamu belgesi olarak kullanın: Kullanıcı cihazlarına yazılım gönderme mantığı “birkaç gün içinde rakipler tarafından kullanılabilir” olarak tedavi edilmelidir. Yapı seçimi, algoritmaları ve optimizasyon teknikleri artık gizli değildir.
• Moat'ı hizmete taşıyın.Hayatta kalmanın avantajı, altyapınızı asla terk etme mantığıdır.
• Güncelleme tehdidi modeliGüvenlik değerlendirmeniz aynı zamanda “birkaç hafta boyunca yetenekli bir analist gerektiriyorsa” yanlış. Bütçe temel bir çözüm olarak bütçelenmiştir.
• Bu bir moat değil.Zaman satın alın, bir duvar olmayın.
• Hızı hızlandırın.Eğer rakibiniz birkaç gün içinde mevcut versiyonunu okuyabilse, tek savunma bir sonrakinde olduğunuzdur. iteratif hız kendisi temel rekabet haline geldi.
• Yasal gelişmeler üzerine bir göz tutun.AI, tersine ve ticari gizliliği yasalarının kesiştiği, hem teknolojiyi hem de ortaya çıkan jurisprudence'ı anlayan yasal tavsiyeler gerektiren hızla gelişmektedir.

VII. Daha büyük bir resim

REA sadece ters bir araç değildir; AI angent ekolojisinin paket için yeterince olgun olduğu bir sinyaldir “çok adımlı teknolojik süreçler, uzmanlık gerektiren yıllar boyunca tam olarak tamamlamak için kullanılır” .

Bugün ters bir proje ve yarın, boyut boşluğunun keşfi için mimarinin yeniden kurulması, expluit nesli ve rekabetin otomasyonu. AI'nın programlama asistanı sadece kodu yazmıyor, bu kodu okuyor - görmemesi gerekenler de dahil.

Başlık soruya geri dön: Ajan-era moat artık mevcut değil mi?

Hangi çökmüş “komünizmin” zaten kırılgan nehriydi; geride kalanlar veri, ağ etkileri, servis sonu varlıkları ve güvendi - tam olarak AI'nın kopyalayamadığı şey.