发布反AI逆向加固工具 BLA v1.4.0
先了解这件事
开发者 qybaihe 在 GitHub 发布开源工具 BLA（bla-agents v1.4.0），用于对抗 AI 逆向工程分析器 REA。工具通过一条命令 `npx bla-agents harden .` 自动发现 dist/、.asar、.wasm、.sqlite 等产物，注入格式合法的 canary、蜜罐元数据和诱饵控制流，并将产物推过 REA 的资源预算上限，同时保持运行时等价。 在真实 REA 对抗测试中，Go buildinfo 从 50 KiB 膨胀到 1.16 MiB 触发容量错误，Electron ASAR 达到 16.9 MiB 触发 16 MiB 头部上限，测试覆盖 14 个目标格式。作者称本地运行结果为聚合约 612.5 倍 tokens、约 292.2 倍成本、14/14 运行时等价。 部分功能默认关闭：含虚假 COPPA/医疗声明等风险诱饵的 --llm-directives 需显式开启；--manifest 生成的 .bla-manifest.json 是未签名的声明文件，默认不随产物发布。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- GitHub · 灵魂体仓库BLA 开源工具：一条命令加固软件对抗 REA 逆向工程分析
GitHub 上的 BLA 工具可对 REA 逆向分析进行反制，通过注入格式合法的 canary、蜜罐元数据和诱饵控制流，并将产物推过 REA 的资源预算上限，同时保持运行时等价。一条命令 `npx bla-agents harden .` 即可自动发现 dist/、.asar、.wasm、.sqlite 等产物并执行 audit → protect → verify。在真实 REA 对抗测试中，Go buildinfo 从 50 KiB 膨胀到 1.16 MiB 触发容量错误，Electron ASAR 达到 16.9 MiB 触发 16 MiB 头部上限，测试覆盖 14 个目标格式。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。