7.0
深览指数
科技人人都是产品经理·有新Newin··AI 生成
“破解”热潮背后，Efflora 在为 AI 搭建安全训练场
GitHub 开源工具 ReaCut 借逆向分析复刻剪映，标志 AI 开始大规模拆解软件，威胁传统厂商定价。但文章核心转向：模型参与漏洞发现后，安全训练需求激增，催生出售「可运行环境+验证标准」的新供应商（如 Snorkel、Bugcrowd、Efflora）。作者认为安全是复杂决策场景，训练环境需完整业务仿真，而非静态题库。适合关注 AI 安全、Agent 训练、逆向工程商业化的读者。原文 ↗
核心观点
- ▍当 AI 能通过逆向工程理解和复现软件，过去投入的开发成本不再能稳固支撑产品定价与续费，一个「大破解时代」正在到来。
- ▍模型参与漏洞调查后，防御侧需要重新组织工作，安全训练需求从静态知识转向包含操作、试错与验证的完整环境，催生了新的训练数据与环境供应商。
- 01GitHub 开源视频编辑器 ReaCut 借助 REA 分析剪映的本地行为和项目格式，再独立实现部分编辑功能；导入剪映工程可能丢失特效，云同步未实现。
- 02开发者用 REA 和 Codex 分析智能马桶微信小程序的蓝牙通信，演示通过电脑菜单栏控制马桶翻盖。
- 0310 月 21 日 OpenAI 披露多方合作处理 PHP 关键漏洞：安全公司 Calif 使用模型发现关键缺陷，Wiz 独立报告相关漏洞，攻击者可未登录执行代码；PHP 维护者主导修复。
- 04Anthropic 的 Project Glasswing 计划中，Comcast 借助 Claude Mythos Preview 在 258 个关键业务系统、约 1.7 亿行代码中识别出关键认证漏洞；模型串联多系统线索后发现根因。
- 059 月 22 日 Snorkel AI 完成 3.5 亿美元 E 轮融资，估值 35 亿美元；10 月 7 日 Preference Model 获 a16z 领投 1600 万美元种子轮，其强化学习环境聚焦 AI 研究与机器学习工程。
- 065 月 21 日 Bugcrowd 推出安全强化学习环境，将真实开源软件漏洞组织为可运行任务，配有结果判定与评分，已有大模型供应商使用。
- 07Efflora 创始人王泉称团队一年前已实现 REA 现有能力，复刻软件环境超 1000 个；曾任职腾讯、字节跳动安全部门，团队以「黑客思维」从 GUI Agent 转向训练环境构建。
- 08Efflora 在 Qwen 3.8 Max 视觉编程实验中提供 16 组任务、128 张页面截图，模型未获源码与文档，最终产出含前后端和数据库的应用，验收关注交互与状态持久化。
反方 / 局限
- — Comcast 安全负责人指出，模型让发现问题变得更容易，但线索大量增加后，验证成为新瓶颈；Booz Allen 的 Brad Medairy 也强调安全团队仍需逐一核实可疑问题并合并重复报告。
- — 作者承认分析软件的能力也有另一面：同样的工具可能被攻击者用于寻找防御薄弱环节。
EffloraReaCut剪映REASuper Mak 64Claude CodeOpenAIPHPWizAnthropicProject GlasswingComcastClaude Mythos PreviewBooz AllenCyberFactorySnorkel AIInsight PartnersS32Preference Modela16zBugcrowdTrail of BitsPatch the PlanetClaude ScienceQwen 3.8 Max王泉Brad MedairyGUI Agent逆向工程安全强化学习环境
13 分钟 · 4 卡片 · 7 资料
读原文 →