REA'nın GitHub'da 100 bin yıldız sıçraması, tersine mühendisliğin kökten ucuzladığının işareti

Niş bir beceri viral oluyor

Reverse Engineer Anything'ın kısaltması olan REA adlı açık kaynak proje, güvenlik araştırmasının daha gözden uzak becerilerinden birini ana akım bir gösteriye dönüştürdü. dev.to'da yayımlanan bir analize göre REA, 6 Ekim'de 10 binin altında olan GitHub yıldızını 12 Ekim'e kadar 100 binin üzerine çıkardı; bunların 30 binden fazlası tek bir günde geldi. Yazar yazıyı bitirdiğinde depo yaklaşık 296 bin yıldız ve 74.800 fork gösteriyordu.

REA gerçekte nedir

Tersine mühendislik, kaynak koda erişim olmadan bitmiş bir programın nasıl davrandığını çözümlemek demektir. Geleneksel olarak uzman araçlar gerektiriyordu — NSA'nın 2019'da kamuya açtığı Ghidra ile IDA ve Hopper gibi decompiler ve debugger'lar — ve her özellik için günler süren sabırlı bir çalışma. dev.to'nun açıkladığı gibi REA, Claude Code veya Codex gibi AI kodlama ajanlarını aynı profesyonel araçlara, ayrıca web ve Electron uygulamaları için Chrome DevTools'a bağlayan bir MCP sunucusu. Kullanıcı hedefini günlük dille ifade ediyor, agent da araştırıp sonuçları bildiriyor.

Hype'ı dizginleyen iki uyarı var. GhidraMCP ve IDA Pro MCP gibi projeler AI'yı bu araçlara yaklaşık bir yıldır zaten bağlıyordu; dolayısıyla REA'nın asıl yeniliği bu bağlantıyı sıradan geliştiricilerin deneyeceği kadar kolay hale getirmesi. Ayrıca REA'nın kendi README'si mütevazı: özgün kaynak kodu kurtarma veya uygulamaları otomatik klonlama yeteneğini açıkça reddediyor.

Maliyet eğrisi daha keskin bir sinyal. İngiltere'nin AI Safety Institute'ü Nisan'da, GPT-5.5'nin bir tersine mühendislik sorununu yaklaşık 1,73 dolara, yaklaşık on dakikada çözdüğünü bildirdi — insan profesyonellerin bu işi yaklaşık on iki saatte tamamladığı bir görev.

ArtCraft test vakası

Haberi geniş kitlelere taşıyan proje, geliştirici Brandon Thomas'ın inşa ettiği ArtCraft oldu; Thomas 3 Ekim'de Adobe uygulamalarının ücretsiz, açık kaynak Rust yeniden yapımlarını duyurdu ve 7 Ekim'de Word, Excel ve PowerPoint karşılıklarıyla devam etti. Bildirilen motivasyonu Adobe'nin iptal ücretlerine duyduğu hayal kırıklığıydı; dev.to, Adobe'nin Mart'ta ABD hükümetiyle iddia edilen gizli erken fesih ücretleri konusunda suçlamaları reddederken 150 milyon dolarla anlaştığını not ediyor.

Ancak ayrıntılar kolay anlatıyı zayıflatıyor. Thomas REA yerine düz Claude Code kullandığını ve depolarının AI'ya özgün yazılımları inceleme veya disassemble etme izni vermediğini, yalnızca davranışı, kamuya açık dosya formatı belirtimlerini ve görünümü incelemeye izin verdiğini söylüyor — klasik clean-room yöntemi. Çıktı ayrıca kaba: dev.to yazısı bozuk davranan Smart Object'lerden, çok sayıda video klibi içe aktarırken çökmelerden ve 30 filter testinden yalnızca 5'inin Photoshop'un sonuçlarıyla eşleştiğinden söz ediyor; bir pixel artist Photoshop klonunu kullanılamaz olarak niteledi. Thomas bir ay içinde tam eşitlik sözünden zaten vazgeçti. MindStudio'nun bildirdiği bir testte, bir Mac uygulamasının bir kez REA ile bir kez de yalnızca ekran görüntülerinden yeniden yapılan iki sürümü de çalıştı ve ekran görüntüsü sürümü ilk bitirdi.

Güvenlik çift yönlü işliyor

Klonlamayı hızlandıran yetenek savunmayı da hızlandırıyor. Yetenekli bir analistin yarım gününü alan işler — şüpheli bir binary'yi analiz etmek, kötü amaçlı yazılımı anlamak, kapalı kaynak yazılımı denetlemek — artık dakikalar sürüyor. Ama saldırganlar da aynı hızlanmayı elde ediyor. dev.to'nun savunduğu gibi, satıcılar uzun süredir çok az kişinin makine kodunu tarayacağı varsayımına dayanabiliyordu; bu varsayım binary düzeyindeki zayıf korumaları sessizce affediyordu. Bu varsayım artık çöküyor.

Hak sahipleri tepki veriyor bile. Activision, AI ile tersine mühendislik yapılmış Modern Warfare 2 videosunu kaldırdı ve Bethesda, Fallout tabanlı AI üretimi bir tarayıcı oyunu hakkında ihtar gönderdi.

Hukuki zemin belirsiz

AB ticari sır hukuku altında satın aldığınız bir ürünü tersine mühendislikle incelemek serbest; kod telif hakkıyla korunsa da işlevselliğin kendisi korunmuyor; decompilation yalnızca sıkı birlikte çalışabilirlik koşulları altında izinli. ABD'de mahkemeler bazı disassembly vakalarında (Sega v. Accolade) ve API bildirimlerinin kopyalanmasında (Google v. Oracle) fair use buldu. dev.to'nun ortaya koyduğu gibi cevaplanmamış soru şu: kamu kodunun devasa miktarlarıyla eğitilmiş bir dil modeli, clean-room doktrini açısından "temiz" sayılır mı — bu tartışmayı bu yılın başında Python kütüphanesi chardet'in Claude ile yeniden yazımı ön görmüştü. Satıcılar ise sözleşmelerini AI destekli tersine mühendisliği yasaklayacak şekilde güncelliyor.\n Bloomberg Law'a göre 2025 boyunca ABD federal harcamalarında yaklaşık 130 milyon dolarlık rekor AI lobiciliği — Financial Times ve Axios'a göre OpenAI, Anthropic ve Meta 2026'da harcamalarını keskin biçimde artırıyor — dev.to analizine göre klonlama araçlarına yanıt olarak değil, veri merkezleri ve model testlerine ilişkin kuralları şekillendirmeye yönelik.

Neden önemli

Yıldız sayısı bir talep sinyali: bir yetenek maliyet açısından kat kat ucuzladığında uzmanlarla sınırlı kalmıyor. Savunucular binary'lerinin okunabilir olduğunu varsaymalı ve buna göre denetim yapmalı; satıcılar artık kilitlenmeye ve iptal sürtünmesine yaslanamaz; ve hukuk sistemi AI destekli clean-room'ların hiç temiz olup olmadığına henüz karar vermedi. ArtCraft olayının pratik çıkarımı ölçülü — günler içinde herkes artık açan, düzenleyen ve dosya dışa aktaran bir benzer üretebilir, ama profesyonel bir iş akışına bahis oynanacak kadar güvenilir birini üretemez. Bu durumun her iki yarısı da yeni.