Sekiz günde 40 yıldızdan 57 binin üzerine: REA adlı açık araç, yapay zeka agentlerine kaynak kodu olmayan uygulamaların içine bakma yetisi kazandırıyor. 2 Ekim'de 40 civarında olan GitHub sayacı, 10 Ekim sabahı 57 bini aştı; 9 Ekim günü tek başına yaklaşık 20 bin yeni yıldız geldi. Mantık iddialı ve basit: agent bir özelliğin nasıl çalıştığını çözer, her bulguyu kanıtıyla gösterir ve benzer işlevi senin projene taşır. Altyapı ise agentlerin dış araçlara bağlandığı standart kanal ile komut satırı yardımcısının birleşimi; Claude Code, Cursor, Gemini CLI ve benzer yardımcılarla çalışıyor.
Destek listesi Electron ile sınırlı değil: Mac, Windows ve Linux için derlenmiş masaüstü programları, .NET derlemeleri, Android paketleri, donanım yazılımı, web siteleri ve akıllı sözleşme bayt kodu da kapsamda. Araç orijinal kaynak kodunu geri vermiyor; derleme sırasında isimler ve açıklamalar zaten silinmiş oluyor. Bunun yerine sözde kod, makine talimatları, metin dizgileri ve işlevlerin birbirini nasıl çağırdığını gösteren bir harita üretiyor. Her bulgunun yanında kaynağı, güven skoru ve çözülemeyen kısımlar için bilinmiyor işareti var; böylece agent boşluğu olgu gibi sunmuyor.
REA kendisi sökücü değil; tersine mühendislerin yıllardır kullandığı motorların üzerinde duruyor. Ücretsiz ve NSA kökenli Ghidra, Mac ve Linux dünyasının Hopper aracı ile sektör standardı IDA Pro bu katmanı oluşturuyor. Öğrenmesi zor bu araçların üzerine REA, MCP üzerinden sunulan sade komutlar ekliyor: dosyayı aç, dizgileri bul, çağrıları izle. 5.0.0 sürümüyle 133 araç geldi; Devpik kaydı daha güncel derlemede bu sayının 139'a çıktığını yazıyor. Kurulum tek komutla yapılıyor, önce plan gösteriliyor, ayarların yedeği alınıyor ve agentin nasıl inceleme yapacağı öğretiliyor. Çözümleme yerel makinede koşuyor, yine de agentin yapay zeka sağlayıcısı sonuçları görüyor.
1996 tarihli Windows oyunu DX-Ball üzerindeki deneme, yaklaşımın ciddiyetini gösteriyor. Kırılan tuğlanın sesinin sağa sola nasıl dağıldığını izleyen agent, sözde kodun gizlediği bir girdiyi makine talimatlarında yakaladı, sabitleri okudu ve işlevi C dilinde yeniden yazdı. Yeniden yazılan işlev 3 bin 205 denemede birebir eşleşti ve derlenince orijinaliyle aynı 63 bayta dönüştü. Vaka, rea.tools üzerindeki sergi sayfasında adım adım belgelenmiş; çağrı adresleri ve bellek okumalarıyla birlikte. Buradaki ders şu: agent yalnızca tahmin yürütmüyor, bayt bayt doğrulanabilir iş üretiyor.
Notion masaüstü uygulamasındaki kopyalama işlevinin izi, web sayfasından Electron ana sürecine kadar sürülmüş. Agent, Notion'un kopyalanan HTML içine gizli bir kopya kimliği sakladığını, yapıştırma sırasında blokları bu kimlikle geri getirdiğini buldu. Yazıda bir adımın elle okuma ile tamamlandığı da açıkça yazıyor; dürüstlük notu güven veriyor. Başka bir denemede bir geliştirici kendi kasasını soydu: işlev isimleri kazınmış 240'tan fazla işlev arasından doğru kodu denetleyen işlev birkaç çağrıda bulundu, uygulamada hiç olmayan bir kod üretici yazıldı ve üretilen kod kasayı açtı. Aynı yöntem savunmada da işe yarıyor: makinedeki uygulamaların ne yaptığını ve nereye veri gönderdiğini sormak için.
Yıllarca yazılımı koruyan şey şifreleme değil maliyetti: inceleme yavaştı, pahalıydı ve az bulunur beceri istiyordu, o yüzden neredeyse kimse uğraşmıyordu. Bu araç maliyetin büyük kısmını ortadan kaldırıyor. Masaüstü uygulaması, tarayıcı eklentisi, oyun, mobil uygulama veya büyük bir JavaScript paketi dağıtan herkes, işlev haritasının artık çıkarılabileceğini varsaymalı. Buna karşılık gerçek hendek; veride, kullanıcı tabanında, sevkiyat hızında ve dışarıdan görülemeyen sunucu mantığında duruyor. Bu yüzden kritik mantığı istemciden sunucuya taşımak, yapay zeka destekli incelemeye karşı en sağlam cevap olarak öne çıkıyor.
Denemeden önce üç uyarı var. Birincisi hukuk ve bu yasal danışmanlık değil: birlikte çalışabilirlik için inceleme genelde korunur, ancak çoğu ürün koşulları yasaklar, şifre çözmeyi ve DRM'i aşmak ayrı bir sorun alanıdır; kendi uygulaman, açık programlar ve izinli testler güvenli zemindir. İkincisi güvenlik: proje sayfası bunun kum havuzu olmadığını yazıyor; izlemek için çalıştırılan program senin yetkilerinle koşar, dosyaya gizlenmiş bir metin agentini kandırabilir; onay istemlerini açık tut ve güvenmediğin dosyayı sanal makinede aç. Üçüncüsü hız: 4.0.0 sürümü 5 Ekim'de, 5.0.0 sürümü 7 Ekim'de, 6.0.0 sürümü 8 Ekim'de çıktı; sık güncelle. İyi kullanım; beğendiğin eşitleme, pano ve arama davranışlarını öğrenip kendininkini yazmak, kötü kullanım; rakibi kopyalamak.
Videodaki anahtar anlar
AI yorumu
"Prototip havasındaki araçlar gelip geçer; buradaki fark kanıt disiplini. Her bulgu kaynağıyla, güven skoruyla ve bilinmeyen alanların itirafıyla geliyor; agent boşluğu doldurmuyor, işaretliyor. Yıldız sayısındaki patlama merakı gösterir, DX-Ball'daki 63 baytlık eşleşme ise ciddiyeti. Asıl soru teknik değil stratejik: istemcide ne bırakacağına bugünden karar vermek."
AI değerlendirmesi
Bu çalışma, agent destekli incelemenin yazılımın görünmez zırhını kaldırdığını, kanıtlı bulgu ve bayt düzeyinde doğrulama ile eski yöntemlerden ayrıldığını ortaya koyuyor.
Öneri net: kritik mantığı sunucuda tut, istemciyi denetlenebilir say, izinli testleri ve güncelleme disiplinini süreç haline getir; GitHub sayacındaki patlama kadar 63 baytlık eşleşme de ciddiye alınmalı.
Kaynaklar
6 bağlantı; bunları kullanan başka yayımlanmış haber yok. Aynı bağlantıyı paylaşan haberler birbirini doğrulamış sayılmaz; kaynağın kökeni bağlantı sayısından çıkarılmaz.
yapay zeka · rüzgarı · yapay · zeka · agentleri · kapalı · nodesdaily