每日AI新鲜事·10月25日晚间版：REA克隆万物与Groot小模型

今天AI圈又有不少新动静,而且有几条挺炸的. 今天咱们主要聊这么几件,一是REA逆向克隆App,二是Groot四款小模型,三是Devin漏洞修复插件,四是AI写小说那本电子书,五是B站那条大肥鱼的老视频,六是梁武锋的开源宣言,七是DeepSeek新Flash模型. 嗯,这几条我都看了. 那咱们先从最劲爆的说起,好了,进新闻. 第一条,刚在B站刷到一个视频,讲的是REA这个开源项目,全称Reverse Engineer Anything. 这个我得插一句,它其实是个MCP server,一口气提供了139个工具. 139个?这数量有点吓人啊,它到底让agent干什么? 重点不在这里,重点是它让Claude Code、Codex、Cursor这些编程agent去深度拆解Electron应用、网站、安卓固件,还有原生程序. 拆解到什么程度?视频里有没有具体例子? 有,测试里Claude用REA把Obsidian那个14MB的代码包给拆了. 等等,拆了之后呢,它能看懂吗? 映射图缺失的时候,它直接一个字节一个字节去读那堆压缩过的JavaScript. 这也太硬核了,然后呢? 然后它把Obsidian那套模糊搜索的排序逻辑给复现出来了,还用4915条查询验证,两分十一秒,结果完全一致. 两分十一秒跑四千多条?这效率有点夸张了. 还有个细节挺有意思,第二个测试是分析窗口那42个IPC通道,结果被Opus 5.5的安全分类器给拦了. 拦了?那不就卡住了? 换成Opus 4.8就跑通了,你说这算不算模型越新越谨慎. 不过我看视频里也提了,REA不返回原始源码,只给伪代码和调用路径. 对,而且证据文件能超过500MB,这个体量本身就说明它扒得多深. 所以它那个伦理问题就绕不开了,学习和兼容,跟抄袭和破解,这条线到底在哪儿. 这个咱们待会儿深聊,我先记一笔. 行,第二条,Reddit上有个帖子在聊Groot,四款更小的模型. 这个思路挺清楚,推理、编程、工具调用,各一款,不是拿来闲聊的. 听着像是专门给agent工作流配的零件. 没错,拆分的好处是推理成本和响应速度能精细控制,坏处是开发者选型更麻烦. 而且帖子说它没披露参数量、许可证、评测数据,这就有点虚了. 是啊,小模型赛道现在就拼三件事,推理、代码准确率、工具调用可靠性,光说不练没人信. 第三条,YouTube上有个汇总,说Cognition给Devin出了个开源插件,叫Vulnerability Fixes. 这个挺实用,自动定位受影响的PHP和Node.js仓库,打到验证过的版本,再跑修复前后的测试. 还按仓库开PR?那不就是把安全修复流程给流水线化了. 覆盖4个PHP版本和3个Node.js版本,思路很务实. 同一个汇总里还提了DeepSeek的v4.1-flash-10.17,推理、编程、agent任务、视觉理解都有提升,权重挂在Hugging Face上,MIT许可. 对,它靠缩短执行时间和输出长度来压成本,这个方向很聪明. 不过汇总最后那条有点吓人,说有黑客用agent攻破了超过100家公司. 所以agent的防护还是很脆,这个得单开一期聊. 第四条,Reddit上有人放了本免费电子书,叫Lake Michigan Artifacts,作者明说写的时候用了Claude. 这个坦诚挺难得,大纲、初稿、扩写章节、一致性检查、润色,这些环节Claude都能搭把手. 不过帖子也说了,这些是基于模型能力的合理推断,作者本人没细讲. 对,而且现在公开的案例基本是自出版小规模,缺系统的质量评估. 好了新闻先到这儿,接下来咱们深聊两个话题,一个是REA这种逆向能力到底该不该有边界,另一个是B站上那波DeepSeek新Flash的讨论. 行,先说REA,我的结论先抛出来:这玩意儿技术上很漂亮,但伦理上是个灰得不能再灰的地带. 你先别急着定性,我想问,它复现的是排序逻辑,这算抄吗? 你看啊,它不返回原始源码,只给伪代码和调用路径,从法律上讲这确实绕开了直接复制. 可是功能一模一样,用户体验也一样,这不就是换了个壳? 所以我一直说,重点不在代码在不在你手里,重点在行为等价算不算侵权. 那Reddit上大家怎么看这事? Reddit上分两派,一派说这是学习兼容的正常手段,另一派直接说是破解工具,吵得挺凶. HN那边呢? HN的程序员们更务实,他们说500MB的证据文件本身说明拆得太深了,这已经不是兼容,这是解剖. 解剖这个词用得好.那你说为什么偏偏这时候火起来? 因为agent能力到了临界点,以前逆向是人力活,现在一个MCP server加139个工具就包圆了. 所以门槛一降,原来只有少数人能干的事,现在谁都能试. 对,而且Opus 5.5的安全分类器还拦了一下,说明厂商自己也在纠结这条线. 那我问个实在的,如果只做兼容性测试,你觉得这工具该不该放出来? 我觉得该放,但得配使用协议,比如禁止用于绕过授权,或者要求输出留痕. 可协议这东西,想违规的人根本不理啊. 所以结论是,技术本身中立,但REA把逆向从专家活变成流水线活,这个门槛下降才是真正需要监管的地方. 行,这个我认.那第二个话题,DeepSeek新Flash在B站讨论量特别高,还有个视频标题叫现在我成为了梁武锋,AI的开源者. 这条我看了,情绪拉满,但背后其实是在说开源权重这件事的意义. 还有那条当年出来的真是大肥鱼的视频,互动分七千多,这是在怀旧? 有点那意思,老用户回头看DeepSeek一路走来,现在新Flash又把成本和执行时间压下来了. 所以B站这波热度,一半是技术,一半是情绪. 总结一下就是,REA告诉我们agent能拆一切但边界待定,Groot和Devin说明agent在往工程化走,DeepSeek这波则是开源权重继续压低成本. 好,今天就聊到这儿,信息量确实大,咱们明天见.