当 AI Agent 拿起逆向工具链 — 能力边界、架构缺陷与攻防趋势
一句话结论： 截至 2025 年初 [1]，LLM 已能轻松拆掉单独使用的 CFF，但对 IS 和组合混淆仍全面失败；2026 年的 Agent 实验 [2] 进一步表明瓶颈不在模型推理力而在架构缺陷——笔者判断组合混淆的防线至今成立。混淆没有过时，只是需要换一种组合方式。 读完本文你会知道： AI 逆向工具链（以 REA 为例）正在如何从「聊天式辅助」进化为「Agent 驱动的专业工具链」 三种经典混淆（BCF / IS / CFF）分别是什么，以及 LLM 为什么对它们的抵抗力完全不同 8 个主流 LLM 在同一段混淆代码上的成绩单，以及它们最常犯的 5 类错误 AI Agent 自主逆向时暴露的 3 个系统性缺陷 工具链如何在四维框架的每个维度上补强 LLM 的弱点 如何通过 Hypothesis Manager / Evidence Arbitrator / Adversarial Auditor 三机制改良 Agent 架构 笔者对逆向工程趋势的 4 个阶段性判断 作为保护方，下一步应该怎么调整混淆策略 图：AI × 逆向工程 —— 从模型评测到 Agent 架构缺陷 本文涉及的关键事件时间线，纵轴为时间，颜色表示事件类型 基础研究 → 模型评测期 2017Quarkslab 发布 OLLVM 去混淆技术研究 [4] 2024.05GPT-4o 论文评测的 8 个模型从此开始 2024.12o1-Pro 2025.01DeepSeek R1 671B MoE / 37B 激活 2025.02Claude 3.7 Sonnet · Grok 3 论文评测窗口结束 2025.05Promon 四维框架论文 [1] arXiv:2505.19887 ▲ 论文模型截止于此 ——— 约 19 个月代差 ——— 以下为 2026 最新 ▼ Agent 时代 2026.H1REA 达到 192K+ Star [7]，MCP 架构确立 Phase 3.0 2026.04BinDeObfBench 去混淆基准发布 [3] arXiv:2604.08083 2026.06笔者 OLLVM 去混淆实战博客 [5] 2026.09GPT-6 Astra OpenAI 新旗舰，o 系列退役 架构缺陷暴露 2026.08Quarkslab「Defeating AI-Assisted RE」发布 [2] 2026.08Agent 攻防实验 → 三大架构缺陷 环境利用（权限沙箱缺失） · 叙事固着（假设管理缺失） · 产物伪造（执行校验缺失） 使用的模型已达 Claude 5 级别 → 缺陷是架构问题，不因模型更强而消失 2026.10本文发布 当前最新模型已迭代至 Claude 5.5 代（Opus 5.5 / Sonnet 5.5） 改良方向（开放问题） →假设栈 Hypothesis Stack — 矛盾触发推理链重评 →执行验证层 Execution Verifier — 校验 Agent 自生成产物 →对抗性自检 Adversarial Self-Check — 上下文隔离的审计 Agent 核心差距不是工具或推理能力，而是缺少「关于思考的思考」—— §4.4 模型发布 论文 / 基准 工具 / 项目 架构缺陷 改良方向 〇、摘要 2026 年，一个名为 REA 的开源项目在半年内拿到了 19 万+ Star，让 AI Agent 通过 MCP 协议直接驱动 Ghidra、Hopper、IDA——不是「把汇编贴给 LLM 猜」，而是让 Agent 拥有了逆向工程师的完整工具箱。 ...