给 AI 逆向设陷阱的开源工具 BLA:假密钥、假接口,让分析多走弯路

2次阅读
没有评论

AI 逆向工具越来越能拆软件,BLA 干脆反其道而行之:给 AI 喂假东西。往发布包里埋诱饵和干扰逻辑,让 AI 拆出一堆看着很有价值的密钥和接口,顺着研究就跑偏了。

这招耗的不只是时间。逐个排除哪些线索是假的,本身就够折腾;解析工具的预算和容量上限,也能拿来设置障碍,对面多烧的每一分 Token,都是实打实的成本。

上手就两条命令:先用 npx bla-agents setup 接入 Claude Code、Codex、Cursor 这类工具,再用 npx bla-agents harden . 扫描发布文件、执行加固和验证。

但话不能说满。BLA 本身也是开源的,别人完全可以先让 AI 研究它怎么设陷阱,再带着这份“陷阱说明书”去拆;换成本地模型,也不用按 API 账单付钱,解析器还能自己改。它能拖慢分析、增加干扰,让别人多走弯路,但装上之后就说 AI 再也逆向不了,那是吹过头了。

接下来估计更热闹:你用 AI 拆我的软件,我给 AI 设陷阱,你再用 AI 研究怎么绕过陷阱。软件攻防,开始套娃了。

开源仓库地址:https://github.com/qybaihe/bla

正文完
 0