A REA (Reverse Engineer Anything) nevű GitHub-projekt kilenc nap alatt körülbelül 4 200 csillagról több mint 200 000 csillagra ugrott, és rövid időre a platform egyik legnépszerűbb repójává vált. A projektet körülvevő narratíva azt állítja, hogy az eszköz képes „megszüntetni” a kereskedelmi szoftvert: egy AI-ügynagyot (agent) ráirányítva bármely fizetős alkalmazásra, REA állítólag visszaad egy nyílt forrású másolatot.
Hogyan működik a háttérben
A REA gyakorlatilag AI-ügynagyokat kapcsol össze a Ghidra nevű ingyenes eszközzel, amelyet az NSA fejlesztett binárisok és alkalmazásfájlok feltárására. A projekt leírása és a demók alapján maga az újítás főként abban áll, hogy az ügynagyokat automatizáltan használja a Ghidra munkafolyamatain belül.
Fontos kontextus: a Ghidra használata nem új a visszafejtő közösségben — a fordított mérnökségi munkafolyamatok és a Ghidra-hoz kapcsolódó bővítmények évek óta léteznek. Egy, a beszámoló szerint 2025 márciusában megjelent ingyenes plugin már összekapcsolt ügynagyokat a Ghidra felületével.
Mire jutottak a tesztek és a demók?
- Egy gyors, gyakorlati próbában a szerzők egy 1,85 MB-os macOS-alkalmazást futtattak REA-val. Az eszköz 40 perc után időtúllépéssel leállt.
- Egy nyilvános demóban, amely az Obsidian nevű jegyzetalkalmazást célozta, a REA keresése üres találatot adott vissza; az ügynagy végül maga olvasta a kódot, ahelyett hogy automatizáltan rekonstruálta volna az alkalmazást.
Ezen tapasztalatok alapján a projekt – legalább a jelenlegi állapotában – nem teljesítette azokat a merész állításokat, amelyek szerint egyszerűen „kicseréli” vagy reprodukálja a kereskedelmi szoftvereket.
Mi az, ami tényleg új?
Az, ami újdonságként értékelhető a REA kapcsán, nem egy technológiai áttörés, hanem a nyilvánosság és a marketing: a repó gyorsan virálissá vált, és a csillagszám növekedése sokak figyelmét felkeltette. A valós, technikai hozzájárulás inkább egy meglévő munkafolyamat „összerakása” volt — az ügynagyok és Ghidra összekapcsolása — de ezt a megoldást a visszafejtő közösség egy része már korábban is használta vagy kifejlesztette.
Mit jelent ez a gyakorlatban?
- A REA jelenlegi verziója nem váltja ki a profi visszafejtő eszközöket és módszereket.
- A nagy közönség és az influenszerek által keltett hype félrevezető lehet: a projekt népszerűsége nem jelenti azt, hogy technikailag fölülmúlná vagy helyettesítené a meglévő megoldásokat.
Következtetés
A REA egy példa arra, hogy hogyan tud egy projekt gyorsan híressé válni az online térben, még ha a mögöttes technológia nem is hoz radikális újítást. A jelenlegi próbák arra utalnak, hogy a szoftveripari és biztonsági szakmákban továbbra is szükség van tapasztalatra és kifinomult eszközökre: a Ghidra és az ügynagyok kombinálása érdekes irány, de nem jelenti a kereskedelmi szoftverek „végét”.
