单一来源
当前只有一个可用来源，尚未完成多源交叉核验中大本科生反AI逆向项目火了！让黑客Token账单原地暴涨300倍
中大本科生反AI逆向项目火了！让黑客Token账单原地暴涨300倍
投毒 → 耗尽预算 → 诱导误判
终于有人出手反制REA了。
REA，AI逆向一切，登上GitHub仅一周就刷下10万+星，直接让一众开发者们直呼“软件已死”。
如果要评选2026年度最热开源项目，候选列表里自然少不了REA。如果要评选2026年度最危险开源项目，候选列表里也少不了它。
于是，一位中山大学本科生开始行动了。
项目名BLA——让AI逆向Agent“失明”。
挖坑方法分为三步走：投毒 → 耗尽预算 → 诱导误判。
一套组合拳下来，想要逆向BLA加持后的软件，AI Token消耗量直接暴增300-2800倍。
目前，BLA已收下3900+标星和476 forks。
给AI挖坑，Token账单原地起飞
和REA一样，BLA也是一套MCP服务和CLI工具。
REA的逆向通常遵循这么个逻辑：
分析器先从文件里提取模块、函数和调用关系，编程Agent再根据这些结果决定查哪里、怎样解释这个功能。
BLA主打逐层击破。简单来说，就是一面喂💩，一面卡爆分析器处理上限。
第一坑：投毒
BLA会在文件里放入格式逼真的假凭据，让Agent把Token浪费在其实完全没有价值的假线索上。
一个典型例子是诱饵Source Map。
网页的JavaScript经过打包压缩后，代码常常挤在几行里。Source Map可以告诉调试器，这一行对应原始项目里的哪个文件、哪个位置，有时还会附带源码正文。对逆向工具来说，这是一份现成的路标。
BLA会生成一份格式有效的映射，里面附上虚构的源码路径和代码片段。比如，它可以让一段普通的客户端代码看起来像是在调用硬件安全区，还附上远程认证的接口和注释。如果Agent把这些内容当作证据，就可能沿着一条根本不存在的调用链继续查。
类似的诱饵还有假凭据、假诊断信息和看起来像授权逻辑的代码分支。
第二坑：卡爆分析器上限
这一步更直接，就是精确触发分析器内部硬编码配额上限，让工具报错。
拿Electron常用的.asar包来说，包头有一份索引，记录包里有哪些文件。BLA的最强加固档会往里塞约4000条诱饵文件。每条文件内容很短，路径却很长，主要体积就堆在了索引上。
测试显示，对一个607字节的包进行BLA加固，加固后文件变成了16.93MiB，包头超过了REA的默认上限，读取直接报错。
不过这个默认上限是可以提高的，另外，这一步处理也会让包变大。
效果方面，项目作者做了实测+估算。
13个BLA加固前后的对照项显示，其中7项在被测步骤报错或被拒绝，2项返回部分结果，1项只在指定查询时报错，其余3项没有观察到REA分析被阻断。
成本估测上，作者内部测试后表示，加固后逆向AI的Token消耗约为原来的300-2800倍。用GitHub仓库的14个示例估算，加固后的总Token消耗约为加固前的639.5倍，总费用约为304.4倍。
中山大学本科生项目
BLA的主要作者TImo Zhang，是中山大学软件工程专业的大三学生。
目前在字节跳动实习。
BLA之外，他还有一个500+的项目“mu (μ) ”，是一个基于树莓派构建的减少Coding Agent Token消耗的小模型。
Timo Zhang也是LobeHub的项目贡献者。
以及，对中大的校园生活看上去也充满了热情。
项目链接：
版权所有，未经授权不得以任何形式转载及使用，违者必究。
GitHub 开源
· A社紧急修改招股书！RSI我们快要控制不住了2026-11-03
· 刚刚，GPT-6 Astra联手非职业数学家，证明57年「摆圆」 难题2026-10-12
· DeepSeek Bot来了！民间版，DSH装个插件就能用2026-10-11
· 马斯克睡进工地！为AI基建拼了2026-09-17
GitHub开放打赏功能，一年多赚三万块丨附开通指南
能把房租赚回来了
健身环爆打老头环！超高难度击败boss，宫崎英高估计也想不到，代码+硬件教程已开源
将“受虐”提升到新高度
7B开源数学模型干翻千亿GPT-4，中国团队出品
缩放定律失效了？
刚刚，ChatGPT的深度研究可以连接GitHub了！网友：这是真·RAG
强化微调也能用了！
腾讯大数据回答2019：鹅厂开源先锋，日均计算量超30万亿
「程序员做饭指南」霸榜GitHub，还用数学公式解决「吃什么」世纪难题，微软程序员出品
Evidence
来源与证据
当前仅有一个可用来源，尚未完成多源交叉核验。
- 发布时间
- 内容处理
- AI 翻译 / 摘要，需结合原文核对
相关资讯
江苏省印发新型储能产业发展行动计划，2030 年装机量将超千万千瓦
江苏省印发新型储能产业发展行动计划，2030 年装机量将超千万千瓦 15 分钟前 江苏省多部门联合印发《江苏省新型储能产业高质量发展行动计划》，提出到 2030 年实现全省新型储能产业规模全国领先，累计装机规模超 1000 万千瓦，同时在关键技术攻关、创新载体建设、行业大模型打造、典型案例培育、优质企业培育等方面明确了相关发展目标。 江苏：到 2030 年，全省新型储能产业规模全国领先，累计装机规模超过 1000 万千瓦 江苏省印发新型储能产业发展行动计划，2030 年装机量将超千万千瓦 华尔街见闻 江苏：到 2030 年全省新型储能产业规模全国领先 累计装机规模超 1000 万千
消息称荣耀 Magic9 系列累计销量超 50 万台，后续将推出红色等新配色
IT之家 11 月 10 日消息，据博主 @数码闲聊站 今日爆料，荣耀 Magic9 系列累计销量超 50 万台，是目前安卓冠军（预计指安卓旗舰），后面还会出新配色，目前摸到一个「红色」，并会同步上线摄影大师套装。IT之家注意到，10 月 30 日，荣耀 CEO 李健在其个人直播首秀中表示，截至 W43 周，荣耀 Magic9 系列连续四周稳居安卓旗舰第一。荣耀 Magic9 系列于 9 月 28 日正式发布，包含荣耀 Magic9 Pro Max、荣耀 Magic9、荣耀 Magic9 超能版，售价 4499 元起。其中，Magic9 超能版手机主打 11000mAh 超大青海湖电池，采用
全球最强 AI 模型：Claude Fable 5.2 登场，编程超 GPT-6 Astra、登顶多项基准
IT之家 11 月 10 日消息，Anthropic 今天（11 月 10 日）发布 Claude Fable 5.2 与 Claude Mythos 5.2 两款前沿 AI 模型。官方称，新模型在编码、推理、科学研究、网络安全及机器人等领域均有显著提升，同时输出速度最高提高 30%，成本下降 20%。根据官方披露的跑分数据，在面向“智能体编码”的 FrontierCode 2.0 基准测试中，Claude Fable 5.2 取得 49.1% 的成绩，超过 OpenAI 的 GPT-6 Astra（42.8%）、Google 的 Gemini 4 Carbon（41.1%）以及 Anthro
美国商务部就芯片展开的调查在英伟达介入后中止
商务部此前曾深入调查新加坡Megaspeed公司，怀疑该公司将英伟达人工智能芯片走私到中国。但在调查人员收到英伟达法律顾问的问询邮件后，这起案件被移交至司法部。 Manuel Orbegozo for The New York Times 英伟达周日表示，已对黄仁勋展开调查。此前，他承认曾与一家涉嫌向中国走私芯片的新加坡公司的高管有过亲密关系。
AI 翻译、摘要和解读仅用于辅助判断；涉及重要决策时，请回到上方来源核实。