返回全部动态
中大本科生推反AI逆向项目BLA，令黑客Token账单暴涨300倍
原标题：中大本科生反AI逆向项目火了！让黑客Token账单原地暴涨300倍
AI 摘要
中山大学软件工程专业大三学生Timo Zhang开发了名为BLA的开源项目，通过投毒假线索、触发分析器配额上限、诱导误判三步，让AI逆向Agent的Token消耗暴增300至2800倍。该项目已获3900+星标和476次fork，被视为对一周内刷下10万+星的AI逆向工具REA的反制。
以上摘要由 AI 生成，可能存在误差。事实请以原文为准。
正文节选
中大本科生反AI逆向项目火了！让黑客Token账单原地暴涨300倍 投毒 → 耗尽预算 → 诱导误判 鱼羊 发自 凹非寺 量子位 | 公众号 QbitAI 终于有人出手反制REA了。 REA，AI逆向一切，登上GitHub仅一周就刷下10万+星，直接让一众开发者们直呼“软件已死”。 如果要评选2026年度最热开源项目，候选列表里自然少不了REA。如果要评选2026年度最危险开源项目，候选列表里也少不了它。 于是，一位中山大学本科生开始行动了。 项目名BLA——让AI逆向Agent“失明”。 挖坑方法分为三步走：投毒 → 耗尽预算 → 诱导误判。 一套组合拳下来，想要逆向BLA加持后的软件，AI Token消耗量直接暴增300-2800倍。 目前，BLA已收下3900+标星和476 forks。 给AI挖坑，Token账单原地起飞 和REA一样，BLA也是一套MCP服务和CLI工具。 REA的逆向通常遵循这么个逻辑： 分析器先从文件里提取模块、函数和调用关系，编程Agent再根据这些结果决定查哪里、怎样解释这个功能。 BLA主打逐层击破。简单来说，就是一面喂💩，一面卡爆分析器处理上限。
发布时间：2026-11-10 06:11
抓取时间：2026-11-10 13:48
来源机构：量子位