☰
REA 逆向工程刷屏一周:软件没死,只是被拆成了两半
2026/10/14 10:52:58 网站建设 项目流程

这一周,一个叫 REA 的开源项目刷了屏。

它能让 AI 助手调用一整套逆向工具,去拆一个没有源码的软件。同一时间,有人用 AI 做了七款 Adobe 平替,开源放了出来;游戏圈冒出几百个用 AI 反编译、搬到浏览器里玩的老游戏。

讨论很快分成了三派。

第一派说软件完了,闭源完了,以后什么软件都能被抄。

第二派说代码不再是护城河,护城河搬到了数据、品牌、渠道和服务。

第三派说 REA 只是个炒作,不值得浪费时间。

我觉得三派各说对了一半,但都没回答一个更实际的问题:我是一个每年要给好几套软件续费的老板,这件事跟我有什么关系?

我的看法是:软件没死,买软件这件事被拆成了两半。一半叫「上下文」,你得收回自己手里;另一半叫「兜底」,值得花钱买。

下面一层层说。

先把事实摆正

热点里夸大的说法很多,先花一分钟把几件事说清楚。

REA 不是新的逆向技术。 它做的事情,是让 Claude Code、Codex 这类 AI 编程助手,能自己去用 Ghidra、IDA、Frida 这些逆向圈用了十几年的老工具。它不能把软件还原成源码,也没说过能「一键克隆任何 App」。它的说明里写得很清楚,用途限于合法研究、教学、互操作、软件保存,以及分析你自己拥有或被授权的软件。

数字要打折听。 这个项目的星标数,从几万到十几万,各家报的都不一样,还有人公开质疑刷星。也有人专门写文章泼冷水,说它只是一场炒作。事实层面,我基本同意。

那七款 Adobe 平替,作者自己说还是很早期的 alpha 版。 有个细节很少有人提:这位喊着「软件结束了」的作者,明确禁止自己团队用 REA 和反编译工具,理由是怕被起诉。

还有一个规律值得记一下。这一波被拿出来炫的成果,比如老游戏跑通了、界面像不像、文件能不能读回来,全都是结果能被机器自动核对的事。 有一位科技博主把它总结成「可验证的事,都被解决了」。

所以 REA 本身可能很快就过气,但它背后那件事不会退:AI 正在学会使用、读懂、拆开任何软件。 这件事对买软件的人影响更大。

变便宜的是「功能」,不是软件生意

先看哪些东西真的变便宜了。

有位 AI 领域的研究者前几天试了一下:剪辑软件里他常用、但自己的工具一直没补上的美颜功能,让 AI 照着做了出来。

数据也指向同一个方向。一份针对中型企业的调查发现,单一功能营销工具的续约量同比少了 35%,被换掉的多是写文案、做演示、搜竞品这类边边角角的工具。内部工具平台 Retool 调查了 800 多个做开发的人,三成多已经用自己做的工具替掉了至少一个付费软件(Retool 自己就卖这类平台,这个数要打折看)。

但如果你据此得出「软件生意完了」,就过头了。

今年 2 月,市场一度因为担心 AI 冲击,把软件股打得很惨。可到了 5 月,美国软件股单月涨了 21%,是 2001 年以来最好的一个月。8 月的财报里,做企业系统的 SAP、ServiceNow、金蝶,相关收入都还在两位数增长。

真正在承压的是两样东西:功能单一的小工具,以及按人头收费的定价方式。存着你公司账目、客户和订单的那些系统,一点都不好换。

为什么?因为你买的从来不只是功能。

第一半:上下文,要收回自己手里

最近听到一个案例,让我印象很深。

有研究者访谈了一家知名的制造业企业。这家企业现在基本不再采购外部的软件服务,连内部聊天工具都是自己做的,没用市面上那些协同办公软件。

被问到为什么,对方说,最重要的是企业上下文的沉淀:专有的业务知识不想外流,也想知道一线到底在发生什么,而大量线索就藏在日常聊天和工单里。所以他们要把这些信息攥在自己手里。机密的场景,干脆用本地部署的开源模型来处理。

这里的「上下文」,说白了就是你公司独有的那部分:你的数据、你的流程、你判断什么是对的那套标准,还有一线每天发生的事。

过去买软件,上下文是被「顺带」交出去的。数据存在人家的系统里,格式只有它能读,没有接口,想换系统就得重新录一遍。很多软件真正让客户走不掉的,从来不是代码写得多好,而是你走不了。

AI 正在拆的,就是这堵墙。

当 AI 能读懂、操作、甚至拆开一个软件,「数据被困在老系统里」这件事就开始松动了。你可以让 AI 帮你把十年前买的老系统里的数据搬出来,可以让它替你在没有接口的系统里干活,也可以在续费时多一张牌:这个功能,我其实可以自己做一个凑合用。

所以第一件事:哪些是你的上下文,就别再让它只存在别人的系统里。

第二半:兜底,值得花钱买

那是不是所有软件都可以自己做?

并不是。软件服务不会一刀切消失,只是留下来的是另一种东西。

一种是按效果付费。比如有家做 AI 客服的公司,规则是用户的问题被 AI 解决了、没转人工,才收钱;没解决,不收。你买的不是一套客服软件,是「问题被解决」这个结果。

一种是合规和资质。出海要拿各国牌照,金融要过监管,支付要扛住风控,这些都不是写几行代码能解决的。

还有一种,是那些谁重新搭一遍都很麻烦的复杂后台,以及背后持续、稳定、出了事有人负责的服务。

这些东西有个共同点:出了问题,有人兜底。

自己做的软件,兜底的人就是你自己。

有家美国医疗保险公司用 AI 自建系统,替掉了每年 60 万美元的 Salesforce,据报道之后模型调用的账单涨到了原来的 6 倍,CEO 也承认维护是难点。海外有位知名的独立开发者宣称退订了全部商业软件,他能这么做,是因为他本人就是那个出了问题半夜爬起来修的人。那家制造业企业能全面自建,是因为它有几十个人的 AI 团队。

大多数中小企业没有这个条件。

所以第二件事:兜底是一种能力,也是一种成本。你没有这个能力的地方,就把钱花在买兜底上。

没有 AI 团队的小公司,三类软件各怎么办

落到实处,可以把手上付费的软件分成三类。

第一类:单一功能的小工具。 写文案、做海报、简单的表单和报表、某个特定格式的转换。这类最容易被替代。到期前试一下:用 AI 自己做一个够用的版本,或者换个更便宜的。就算最后还是续了,也拿着这个对比去谈价格。

第二类:存着你核心数据的系统。 财务、客户管理、订单、库存。别急着换,换的成本和风险都很高。但要把上下文拿回来:续费时把数据导出的格式、接口和退出条款写进合同;自己定期导出一份完整数据,存在你能控制的地方;新上的系统,优先选能导出、有接口的。

第三类:带着结果和责任的服务。 客服、支付、安全、合规、财税申报。继续买,而且尽量按结果买。买之前问清楚:出了事谁负责,赔什么,多久响应。

另外提醒两条边界。

一是用 AI 拆软件,要看离你自己有多近。 拆你自己拥有版权的老系统,风险最低(先确认当年的外包合同把版权给了你);拆你买来的软件,先读许可协议,为了导出数据、对接自己的系统而做的观察风险较低,但别去绕加密、破授权;拆竞争对手的产品拿来做替代品,风险最高,可能同时碰到合同、商业秘密和不正当竞争。各国规定差别很大,这里只是经验分享,不构成法律意见,具体请咨询律师。

二是把内部数据交给外部的 AI 去分析,本身就是一种「交出上下文」。 让 AI 读你的老系统之前,先想清楚哪些数据能发出去、发到哪里。

对做软件的人:每次续费,都要重新被选一次

最后简单说几句给做软件、做外包的同行。

靠「客户走不了」来留住客户的日子,正在到头。以后的每一次续费,客户都会认真比较一次:这件事交给员工做、自己用 AI 做,还是交给你做。

能留下来的,是那些敢按结果收费、出了事能兜得住、并且大大方方让客户带走自己数据的服务。

这其实是好事。

写在最后

AI 让「把功能做出来」越来越便宜,但它没有让「出了事有人负责」变便宜,也没有替你决定哪些东西该留在自己手里。

上下文收回来,兜底花钱买。 这是我现在看软件这件事的方式。

你现在付费的软件里,哪一个最可能明年就不续了?为什么?欢迎在评论区聊聊。


附:续费前 4 问 + 数据能否带走自查(截图保存,续费时用)

文中法律相关内容仅为经验分享,不构成法律意见。

需要专业的网站建设服务?

联系我们获取免费的网站建设咨询和方案报价,让我们帮助您实现业务目标

立即咨询