Локальная ИИ-модель Qwen 3.8 27B за полчаса разобрала систему лицензирования коммерческого приложения и подготовила рабочий способ обхода проверки.
Модель запустили полностью офлайн на Lenovo ThinkStation PGX с чипом Nvidia GB10 и 128 ГБ объединённой памяти. Qwen провела статический анализ ARM64-кода, восстановила схему активации, обнаружила встроенный публичный ключ и создала proof-of-concept, позволивший запустить приложение без лицензионного файла. Когда первый вариант не прошёл дополнительную проверку целостности, модель самостоятельно нашла ошибку и исправила результат.
Любопытно, что сначала Qwen отказалась создавать обход лицензии и согласилась лишь провести аудит безопасности. Однако по мере анализа граница между «описанием уязвимости» и изготовлением рабочего инструмента куда-то незаметно исчезла.
Разумеется, речь идёт об одном эксперименте с одним приложением, а не о доказанной способности взламывать любое коммерческое ПО. Но принципиальный результат от этого не меняется: задачи реверс-инжиниринга, ещё недавно требовавшие квалифицированного специалиста и заметного времени, теперь частично автоматизируются локальной моделью, которая работает без облака, внешнего контроля и журналирования запросов.
Для разработчиков это означает, что локальную защиту лицензии больше нельзя проектировать в расчёте на высокую стоимость ручного анализа. Если секрет или логика проверки находятся на устройстве пользователя, следует исходить из того, что ИИ рано или поздно их найдёт.
О дивный новый мир!
#soft #security #ai @digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10237