Anthropic、OpenAI、Google 研究人员发布22 页 AI 逆向工程研究 PDF(566,000 美元)

Anthropic、OpenAI 和 Google 的研究人员花了 56.6 万美元，用逆向工程来破解闭源软件——发布了一份 22 页的 PDF，他们在上面耗费了 5000 多个小时……反转点在于：任何拥有 AI 的人都能逆向工程你的产品，除非你做好防护。

保护你的产品的 5 个步骤 + 他们还发现了什么：

要点：
• 旧的防黑客技巧对 AI 完全不起作用，它能像读开源代码一样读取你编译后的应用
• 真正有效的防护手段：加密代码 + 隐藏密钥，几乎让所有 AI 的破解成功率降到接近零。Claude 从满分 6 分中的 5.33 分跌到 0.32 分，只有一个 AI 成功破解
• 关闭安全模式后，顶级 AI 只需 4 次尝试就能破解 99% 的应用，没有什么是破解不了的
• PDF 里还有很多其他内容……

花费的 token：
实验室免费运行自己的模型——以下是按公开价格计算，同样的测试对你来说要花多少钱：
- GPT 5.6 Cyber - $246.8k（7.736 亿 token）
- GPT 5.6 Sol - $161.9k（5.069 亿 token）
- GPT 6 Astra - $83.4k（2.157 亿 token）
- Claude Opus 5.5 - $52.3k（5.122 亿 token）
- Mythos 5.1 - $22k（3.629 亿 token）
总计：23.7 亿 token 花费了 56.6 万美元

那么如何保护自己：
1 → 在你的应用文件夹中打开 Claude Code，然后说：
“安装 TruffleHog，构建我的应用并扫描代码、git 历史和构建产物，使用 --results=verified 参数”
- TruffleHog（2.9 万星）能找到隐藏在你应用中的所有有效密钥

2 → 它找到的每个有效密钥：撤销它，把新密钥保存在你的服务器上。Infisical（3.04 万星）能让密钥远离你的代码。在论文中，服务器端密钥是对 AI 来说最难破解的防护手段之一

3 → 说：
“用 npx add cloudflare/security-audit-skill --skill security-audit -a claude-code 安装 Cloudflare 的安全审计技能，阅读它的 SKILL.md 并运行安全审计”
- Cloudflare 的技能（6.77 万星）能找到黑客在逆向工程你的应用后会寻找的漏洞

4 → 保护代码：应用、网站或游戏 - BLA（4.2 千星），Android/iOS - O-MVLL（1.2 千星），并在发布前剥离符号信息——没有这些保护措施，较弱的 AI 破解成功率下降了 50-71%。网站？浏览器藏不住任何东西——任何机密都要放到你的服务器上（第 2 步）

5 → 每次发布前，用最强的模型以最大努力重新运行第 1 和第 3 步——攻击者会这么做的，这让一个模型的破解成功率从 5.8% 提升到了 55.8%

阅读完整研究报告，它会改变你的认知。然后阅读关于如何逆向工程任何东西的文章：