X @MistralAIAI 評分52
Mistral Large 4 用 12 分鐘完成惡意軟體逆向分析
Mistral AI 展示 Mistral Large 4 處理惡意軟體逆向工程的能力：面對一個未知二進位制樣本，模型端到端完成分析，判定其為 Cobalt Strike，並提取出 IoC 與惡意軟體配置。它還會輸出一份報告，其中包含可用於攔截同類事件的 YARA 規則。官方稱這類「分佈外」調查任務原本可能需要一天的工作量，模型用 12 分鐘完成。
搜尋
依意思最接近的 14 筆
Simon WillisonAI 評分60
AI 大規模反編譯遊戲，利好儲存也帶來開源風險
獨立遊戲開發者 Popcar 指出，AI 正在推動一波對既有遊戲的大規模反編譯，讓老遊戲更容易被移植、修改，並藉助 WebAssembly 在瀏覽器中執行，利好遊戲儲存。但同樣的能力也意味著任何軟體都可能被反編譯：公司可以竊取競品程式碼，付費遊戲或應用可能在違背作者意願的情況下被開源，而且這不限於老遊戲。作者認為，在主機廠商全面轉向數字版、伺服器關停導致遊戲無法遊玩的背景下，這一進展既令人興奮也令人擔憂。
Ars Technica AI● 精選AI 評分80
研究：AI 程式設計代理生成更多程式碼，軟體產出未增加
哈佛大學研究者在 700 多家公司、70 萬名員工、3 億條工作事件的資料中發現，AI 程式設計工具並未讓企業軟體產出增加或減少用人，編碼階段省下的時間被下游環節吸收。程式碼審查時長明顯增加，pull request 更常需要返工，審查者留下的評論也更多。研究據此認為人工程式碼審查是 AI 編碼效率的主要瓶頸。
Hacker News front pageAI 評分68
AI 數天自動反編譯遊戲，Flash 版以撒獲 1440p 原生移植
AI 現在能在數天內自動反編譯遊戲，把編譯後的成品還原成原始碼再重新編譯到其他平台，產出支援高幀率、動態解析度與模組的原生版本。作者舉例 IsaacRecomp 將 2011 年 Flash 版《以撒的結合》自動移植為 C++，從鎖定 30FPS、低解析度變為原生 1440p、插值到 165FPS，同類專案已有數百個，涵蓋《科林麥克雷拉力賽 2.0》《最終幻想戰略版 Advance》《銀河戰士 Prime》，開發中的 AnyPS5 號稱可把任意 PS5 遊戲移植到 PC。
Hacker News front pageAI 評分46
逆向工程後，AI Agent 跑在 48MB 記憶體的諾基亞 110 上
一位開發者把 AI Agent 跑在了只有 48MB RAM 的諾基亞 110 功能機上，並已用它自動化了幾個操作。他平時用這部手機來減少螢幕時間，最初嘗試刷入 Android 系統，因記憶體只有 48MB 而失敗，隨後花幾天時間逆向工程，最終讓 AI Agent 在這臺手機上執行。該帖發在 Hacker News 的 Show HN 板塊，目前 15 分、3 條評論，作者未說明所用的是哪個 AI 模型，也沒列出具體自動化了哪些操作。
Hacker News front pageAI 評分52
REA 上線：讓 coding agent 逆向分析程式並解釋行為
REA 是一套接入 coding agent 的逆向工程工具，用 npx rea-agents@latest setup 安裝並連線後，agent 就能檢查程式本身並解釋其行為。官方演示了兩個案例：讀取 Chrome 恐龍游戲執行中的指令碼，取回起始速度 6、每次更新加 0.001、上限 13 的加速規則，並據此重建一個可調速版本；以及分析 Windows Calculator 的 % 按鈕，發現 + 與 × 之後使用不同規則，因此 200 + 10% 得 220。
Hacker News front pageAI 評分44
AI 程式設計為何沒催生更多新軟體：九種候選解釋
針對「AI 程式設計這麼強，為何沒出現更多新軟體」的質疑，一篇分析列出九條候選解釋，並稱部分推測成分較大。其中提到：軟體確有改善，但多體現為缺陷更少、效能更好和現有產品功能更多；AI 正把通用軟體換成私人軟體，領域專家、高管和公司各自建工具與儀表盤，外界看不到。其餘解釋包括開發流程審批環節未被加速、團隊用效率提升換休閒時間，以及 AI 讓人少做少用軟體。
Hacker News front pageAI 評分59
REA 發布逆向工程 MCP，支援二進位制、Electron 與 APK 分析
REA 是一個面向逆向工程的 MCP 服務，把 agent 接到二進位制、JavaScript/Electron、.NET 程式集、網站、Android APK 等目標的檢查工具上，分析在本地執行並附帶證據與侷限。安裝需 Node.js 與 npm，執行 npx rea-agents setup 即可為 Claude Code、Codex、Cursor、Gemini CLI、Grok Build 等註冊 MCP 伺服器與配套工作流。
Hacker News front pageAI 評分38
觀點：軟體工程師或一直是藍領技工，AI 終結其黃金期
一篇部落格文章提出，軟體工程師可能一直屬於藍領技術工種而非白領：兩者的本質都是製造或修理東西，只是開發者面對的是位元而非原子。作者認為這一誤判部分加劇了開發者當前的 AI 身份焦慮，因為歷史上藍領工人更能消化技術變革，白領反而受衝擊最大。文章還稱，開發者享受了約 30 年被當作明星的高薪與話語權，如今如同紡織工面對織布機、伐木工面對電鋸，需要學會使用新工具繼續謀生，手工活雖難再賺錢但仍可出於興趣保留。
Hacker News front pageAI 評分12
有人反編譯 Adobe 套件並用 Rust 重寫後開源
有人稱已反編譯 Adobe 套件，用 Rust 重寫並以開源軟體（OSS）形式發布。訊息來自 jamesomalley.co.uk 的 Bluesky 帖子，隨後被轉到 Hacker News 討論，該條目目前 6 分、1 條評論。原帖未披露涉及哪些 Adobe 應用、程式碼倉庫地址與開源許可證等細節。
Hacker News front page● 精選AI 評分80
500B token 反編譯遊戲：AI agent 編排的經驗與教訓
作者花 3 個月、約 500B token 讓 AI agent 把一款第一人稱射擊遊戲反編譯成 C++，最終程式碼可讀但語義錯誤。專案同時使用 Claude Max（20x）與 Codex Pro 訂閱，agent 跑在 Claude Code CLI 與 Codex CLI 裡，主力是 Sonnet 5，也用過 Opus 5.5、Luna、Sol、Terra；
OpenAI NewsAI 評分40
SentinelOne 用 OpenAI Daybreak 將惡意軟體分析縮至數小時
SentinelOne 藉助 OpenAI Daybreak，把惡意軟體分析從數週縮短到數小時。分析提速後，團隊騰出更多容量去調查其他威脅。原文未披露所用模型版本、部署方式與適用客戶範圍。
Hacker News front pageAI 評分45
Criteo 初級工程師：AI 時代真正的風險是永遠停在 Junior
在 Criteo 任職的初級工程師 Elise Baturone 認為，AI 不會讓軟體工程師消失，真正的風險是資深工程師消失、所有人永遠停在 Junior 階段。她把自己的 agent 調教成導師，用蘇格拉底式提問做理解檢查，並把「提問」和「review」當成需要自己練的技能：追問 agent 解釋設計選擇、引用來源、論證可疑方案，常能讓它自己發現錯誤。她承認這更費 token，但先弄懂再上線更省事；
X @GoogleDeepMindAI 評分55
@GoogleDeepMind: Over half of reported crimes in Singapore use sophisticated social engineering.
Google DeepMind 與新加坡政府科技局（GovTech）合作，基於其開源模型 Gemma 建置端側詐騙檢測能力。做法是用當地詐騙手法對 Gemma 做微調，使其能在裝置本地即時識別威脅，同時不犧牲個人隱私。DeepMind 同時指出，新加坡超過一半的報案犯罪涉及複雜的社會工程詐騙。