AI 逆向工具越来越能拆软件,BLA 干脆反其道而行之:给 AI 喂假东西。往发布包里埋诱饵和干扰逻辑,让 AI 拆出一堆看着很有价值的密钥和接口,顺着研究就跑偏了。
这招耗的不只是时间。逐个排除哪些线索是假的,本身就够折腾;解析工具的预算和容量上限,也能拿来设置障碍,对面多烧的每一分 Token,都是实打实的成本。
上手就两条命令:先用 npx bla-agents setup 接入 Claude Code、Codex、Cursor 这类工具,再用 npx bla-agents harden . 扫描发布文件、执行加固和验证。
但话不能说满。BLA 本身也是开源的,别人完全可以先让 AI 研究它怎么设陷阱,再带着这份“陷阱说明书”去拆;换成本地模型,也不用按 API 账单付钱,解析器还能自己改。它能拖慢分析、增加干扰,让别人多走弯路,但装上之后就说 AI 再也逆向不了,那是吹过头了。
接下来估计更热闹:你用 AI 拆我的软件,我给 AI 设陷阱,你再用 AI 研究怎么绕过陷阱。软件攻防,开始套娃了。