每日AI新鲜事·10月25日晚间版：REA克隆万物与Groot小模型

今天AI圈又有不少新动静,而且有几条挺炸的.

今天咱们主要聊这么几件,一是REA逆向克隆App,二是Groot四款小模型,三是Devin漏洞修复插件,四是AI写小说那本电子书,五是B站那条大肥鱼的老视频,六是梁武锋的开源宣言,七是DeepSeek^广告新Flash模型.

嗯,这几条我都看了.

那咱们先从最劲爆的说起,好了,进新闻.

第一条,刚在B站刷到一个视频,讲的是REA这个开源项目,全称Reverse Engineer Anything.

这个我得插一句,它其实是个MCP server,一口气提供了139个工具.

139个?这数量有点吓人啊,它到底让agent干什么?

重点不在这里,重点是它让Claude Code、Codex、Cursor这些编程agent去深度拆解Electron应用、网站、安卓固件,还有原生程序.

拆解到什么程度?视频里有没有具体例子?

有,测试里Claude用REA把Obsidian那个14MB的代码包给拆了.

等等,拆了之后呢,它能看懂吗?

映射图缺失的时候,它直接一个字节一个字节去读那堆压缩过的JavaScript.

这也太硬核了,然后呢?

然后它把Obsidian那套模糊搜索的排序逻辑给复现出来了,还用4915条查询验证,两分十一秒,结果完全一致.

两分十一秒跑四千多条?这效率有点夸张了.

还有个细节挺有意思,第二个测试是分析窗口那42个IPC通道,结果被Opus 5.5的安全分类器给拦了.

拦了?那不就卡住了?

换成Opus 4.8就跑通了,你说这算不算模型越新越谨慎.

不过我看视频里也提了,REA不返回原始源码,只给伪代码和调用路径.

对,而且证据文件能超过500MB,这个体量本身就说明它扒得多深.

所以它那个伦理问题就绕不开了,学习和兼容,跟抄袭和破解,这条线到底在哪儿.

这个咱们待会儿深聊,我先记一笔.

行,第二条,Reddit上有个帖子在聊Groot,四款更小的模型.

这个思路挺清楚,推理、编程、工具调用,各一款,不是拿来闲聊的.

听着像是专门给agent工作流配的零件.

没错,拆分的好处是推理成本和响应速度能精细控制,坏处是开发者选型更麻烦.

而且帖子说它没披露参数量、许可证、评测数据,这就有点虚了.

是啊,小模型赛道现在就拼三件事,推理、代码准确率、工具调用可靠性,光说不练没人信.

第三条,YouTube上有个汇总,说Cognition给Devin出了个开源插件,叫Vulnerability Fixes.

这个挺实用,自动定位受影响的PHP和Node.js仓库,打到验证过的版本,再跑修复前后的测试.

还按仓库开PR?那不就是把安全修复流程给流水线化了.

覆盖4个PHP版本和3个Node.js版本,思路很务实.

同一个汇总里还提了DeepSeek的v4.1-flash-10.17,推理、编程、agent任务、视觉理解都有提升,权重挂在Hugging Face上,MIT许可.

对,它靠缩短执行时间和输出长度来压成本,这个方向很聪明.

不过汇总最后那条有点吓人,说有黑客用agent攻破了超过100家公司.

所以agent的防护还是很脆,这个得单开一期聊.

第四条,Reddit上有人放了本免费电子书,叫Lake Michigan Artifacts,作者明说写的时候用了Claude.

这个坦诚挺难得,大纲、初稿、扩写章节、一致性检查、润色,这些环节Claude都能搭把手.

不过帖子也说了,这些是基于模型能力的合理推断,作者本人没细讲.

对,而且现在公开的案例基本是自出版小规模,缺系统的质量评估.

好了新闻先到这儿,接下来咱们深聊两个话题,一个是REA这种逆向能力到底该不该有边界,另一个是B站上那波DeepSeek新Flash的讨论.

行,先说REA,我的结论先抛出来:这玩意儿技术上很漂亮,但伦理上是个灰得不能再灰的地带.

你先别急着定性,我想问,它复现的是排序逻辑,这算抄吗?

你看啊,它不返回原始源码,只给伪代码和调用路径,从法律上讲这确实绕开了直接复制.

可是功能一模一样,用户体验也一样,这不就是换了个壳?

所以我一直说,重点不在代码在不在你手里,重点在行为等价算不算侵权.

那Reddit上大家怎么看这事?

Reddit上分两派,一派说这是学习兼容的正常手段,另一派直接说是破解工具,吵得挺凶.

HN那边呢?

HN的程序员们更务实,他们说500MB的证据文件本身说明拆得太深了,这已经不是兼容,这是解剖.

解剖这个词用得好.那你说为什么偏偏这时候火起来?

因为agent能力到了临界点,以前逆向是人力活,现在一个MCP server加139个工具就包圆了.

所以门槛一降,原来只有少数人能干的事,现在谁都能试.

对,而且Opus 5.5的安全分类器还拦了一下,说明厂商自己也在纠结这条线.

那我问个实在的,如果只做兼容性测试,你觉得这工具该不该放出来?

我觉得该放,但得配使用协议,比如禁止用于绕过授权,或者要求输出留痕.

可协议这东西,想违规的人根本不理啊.

所以结论是,技术本身中立,但REA把逆向从专家活变成流水线活,这个门槛下降才是真正需要监管的地方.

行,这个我认.那第二个话题,DeepSeek新Flash在B站讨论量特别高,还有个视频标题叫现在我成为了梁武锋,AI的开源者.

这条我看了,情绪拉满,但背后其实是在说开源权重这件事的意义.

还有那条当年出来的真是大肥鱼的视频,互动分七千多,这是在怀旧?

有点那意思,老用户回头看DeepSeek一路走来,现在新Flash又把成本和执行时间压下来了.

所以B站这波热度,一半是技术,一半是情绪.

总结一下就是,REA告诉我们agent能拆一切但边界待定,Groot和Devin说明agent在往工程化走,DeepSeek这波则是开源权重继续压低成本.

好,今天就聊到这儿,信息量确实大,咱们明天见.