概念跑得比技术快，这次也不例外。

这两天 "AI 开始逆向一切" 刷了屏，最唬人的标题写着：你电脑里每个软件都要被迫开源。不少网友心里打鼓 —— 软件要真能一键扒光，付费会员、聊天记录、手机银行，是不是全得裸奔？

先别慌，别兴奋。把这四个字拆开，水分和干货大概三七开：方向是真的，"一切" 是吹的。

"逆向一切"，其实是个翻译乌龙

"逆向一切" 不是实验室结论，而是 GitHub 开源项目 REA 的名字 —— 全称 Reverse Engineer Anything，今年 4 月建仓，直译就是 "逆向一切"。

它不复杂：用 MCP 把 Ghidra、IDA 等老牌逆向工具打包成接口，供 Claude Code、Cursor 等助手调用，支持九类格式、本地运行 —— 就是给 AI 递工具的 "工具箱"。

它确实火：星标 10 月 6 日还不到 1 万，10 月 12 日已超 11 万，六天涨约 10 万。问题出在翻译 ——Anything 本意是 "能拆的格式多"，到中文标题变成 "一切"，转手成了 "每个软件都要被迫开源"。这类标题 10 月 12 日才见于投资界、极客公园，英文源头没核到，报告标 "疑似媒体造词"。

何况逆向工具接大模型去年就有，GhidraMCP、IDA Pro MCP 早已开源，REA 主要是统一封装、借社区出圈，有资深逆向作者直称是 "炒作"。另外，拆软件是逆向工程，反推新材料、新药是逆向设计，反推模型数据是第三回事。

真能拆的和拆不动的，边界就一条

最猛的复盘来自 Maurice Heumann：他让十几个 AI 智能体同时开工，一款射击游戏 99% 的函数被还原成 C++ 源码，其中 83% 重新编译后与原版逐字节一致。但两个折扣得打：用的是 Hex-Rays 官方工具而非 REA，且是个人复盘、未经同行复核。

另一个更出圈：有人用 Claude Opus 5.5"净室重构"，用 Rust 重写 Adobe 全家桶七件套并开源，撂下 "Software is over（软件完了）"，承诺一个月 100% 功能对齐。可成品只是 alpha 版，"功能对齐" 不等于 "性能对齐"，中间隔着精度、色彩和插件生态。

边界由实测定：安全机构 Promon 今年测了 2000 个样本，未加保护的代码，顶级模型还原率 72%~86%，套三层开源混淆后掉到 20%~36%（行业转述口径）。工程师说得白：没加壳的轻松拿下，VMP 这类虚拟化保护，眼下照样啃不动。

裸奔的随便拆，穿铠甲的照样啃不动。

"逆向设计" 是另一门手艺：从 "想要什么性能" 倒推材料和分子。微软 MatterGen 去年 1 月登上《自然》，能按目标属性生成无机材料且开源，但至今只完成 1 个结构的合成概念验证，实测性能与目标值偏差在 20% 以内，"材料界 AlphaFold"、提升 2.9 倍和 17.5 倍都是媒体口径。已落地的：清华剪力墙合格率从不足 50% 提到 85% 以上，联通 AI 制版周期大幅缩短（来自论文、企业发布）。最受期待的 AI 制药，最快的候选药今年 6 月才进 III 期。

"软件完了" 对上 "纯属炒作"，吵的不是一回事

两拨人吵得不可开交，却没在一个频道：乐观派喊着范式切换、"软件完了"，审慎派卡在三道关口。

第一道，验证关。16 位学者今年在《自然》子刊《自然综述：药物发现》上联名发表综述，直指 AI 制药 "赛道错位"：本事集中在临床前，可定生死的 II 期失败率约 60%、与传统持平；I 期成功率 80%~90%，虽高于传统的约 52%，但 AI 药至今零获批。药企人士说得直白：上半场算法，下半场临床。

第二道，专利关。Adobe 手握数千项专利，大模型有没有 "接触" 过泄露源码、有没有反编译原版，按 "接触＋实质性相似" 原则几乎说不清，尚无定论。反制已开始：今年 1 月腾讯依 DMCA 下架 30 多个微信逆向项目。

第三道，攻防关，普通人最揪心。CrowdStrike 本月 7 日称，AI 渗透工具攻击韩国至少 7 家金融机构、约 6.8 万人信息外泄，操作者水平并不高；Anthropic 把 "人选目标、AI 动手" 起名为 vibe hacking。但韩国方面确认，是黑客借 AI 作案，并非 AI 自主，归因仍有争议，中国外交部 10 月 8 日回应 "不了解具体情况"。网信办 9 月 1 日也已把 "模型能力跃迁颠覆传统安全范式" 列入风险清单。

Adobe 平替、老游戏和韩国银行：它已经到门口了

绕回普通人，三样已到门口。

一是免费平替：重写版 Adobe 七件套已开源、可尝鲜，但还是 alpha 版，靠修图剪视频吃饭的先别卸正版。二是怀旧红利：《暗黑破坏神》《GTA5》在浏览器复活，零成本尝鲜 —— 可不少页面刚火就被版权方法务下架。三是攻击门槛在降：撞上 "低配黑客＋AI" 的概率在涨；好在银行类 App 防护够硬，眼下还站在 "啃不动" 那侧 —— 不必恐慌，也别裸奔。

AI 新药、新材料离货架和诊室还远：一边零获批，一边仅 1 个概念验证，那是未来十年的方向，不是明天的生活。

所以 "一切" 当修辞听，别当判决书。业内分析认为，该盯的不是涨星数，而是三件事：高强度防护何时被啃动、专利官司怎么判、AI 药能否跨过 II 期。车是真发车了，只是有人把 "刚出站" 喊成了 "已经到站"。

跟普通人有关系吗？有。

它暂时不改工资单，但会慢慢改你用的软件、玩的游戏，以及该给手机上那些锁