【海外の反応】AIで何でも逆解析する「REA」、5日でスター5万超えの急成長
姉妹サイトの新着
Hacker Newsで、AIコーディングエージェントと連携し実行ファイルを丸ごと解析する「REA(Reverse – Engineer Anything)」が話題になった。GitHubのスター数は10月5日の約4,200から10月10日には5万4,614まで、わずか5日間で跳ね上がり、フォーク数も438から1万376へ急増した。スレッドでは「Claudeに直接Ghidra環境を作らせるのと何が違うのか」という疑問が相次ぎ、コマンドをそのままコピーして実行させるセットアップ方式を「curl | bashの進化版」と茶化す声も目立った。実行ファイルの修正はソースコードより桁違いに難しいという指摘や、銀行システム解析・著作権侵害リスクへの懸念も語られた。
REA ― 何でも逆解析(リバースエンジニアリング)できるツール
出典: rea.tools / 元記事はこちら
このニュースのせいか知らないが、ここ数日YouTubeのおすすめにAdobeやMicrosoft Officeなどの有名商用ソフトを「vibe coding」で再現したクローンの動画が次々と流れてくるようになった。PhotoshopやIllustratorのクローン、After Effectsのクローン、MS Officeスイートのクローンまである。
>>5
PhotoshopやLightroomの画像処理エンジンに近いものを、RustでスクラッチからRAW現像エンジンとして自作した。まだ未完成だけど、すでにそれらより高性能になっている。
PhotoshopやLightroomの画像処理エンジンに近いものを、RustでスクラッチからRAW現像エンジンとして自作した。まだ未完成だけど、すでにそれらより高性能になっている。
>>5
確かに、気づいたら急にあちこちで見かけるようになった。一晩でこの流れが来た感じ。
確かに、気づいたら急にあちこちで見かけるようになった。一晩でこの流れが来た感じ。
見当違いかもしれないが、Claudeに『Ghidraを含むフル構成のリバースエンジニアリング環境を自分のPCにセットアップしてくれ』と頼んで作業するのと、これは何が違うんだろう。自分がいつもやっているリバースエンジニアリングの方法と比べて、このツールは何が優れているのか分からない。
>>8
おそらくそれより優れているわけではない。これはむしろ、Ghidraの使い方など指定できるほどの知識がない人向けのツールだと思う。そういう人でも『チャットボットと話したらリバースエンジニアリングをした気になれる』という体験を確実に得られる、という設計なのでは。
おそらくそれより優れているわけではない。これはむしろ、Ghidraの使い方など指定できるほどの知識がない人向けのツールだと思う。そういう人でも『チャットボットと話したらリバースエンジニアリングをした気になれる』という体験を確実に得られる、という設計なのでは。
>>8
それなら普通にClaudeに聞けばいいのでは?『ゲームボーイの自作ファンゲームを作りたいから、ツールやライブラリ、ワークフローを教えて』と頼むだけで済む。AIは学習のために使うべきで、ただのポケモンのように連れ歩くものじゃない。
それなら普通にClaudeに聞けばいいのでは?『ゲームボーイの自作ファンゲームを作りたいから、ツールやライブラリ、ワークフローを教えて』と頼むだけで済む。AIは学習のために使うべきで、ただのポケモンのように連れ歩くものじゃない。
>>8
もう誰かがやってくれているから、では?自分のトークンを使って自力でやることもできるけど、既にあるものを使うほうが安くて時間の節約になる。
もう誰かがやってくれているから、では?自分のトークンを使って自力でやることもできるけど、既にあるものを使うほうが安くて時間の節約になる。
セットアップの説明で思わず笑ってしまった。『このプロンプトをエージェントにコピペして』というやり方は、結局『wget X | bash』方式の進化版で、しかも一番まずい方向への進化に見える。
GitHubのスター数の伸びがすごい。10月5日時点で約4,200、10月7日に約1万300、10月8日に約1万7,000〜1万8,000、そして10月10日の現在は5万4,614。5日間で約5万スター増えたことになる。さらに異常なのはフォーク数で、438から1万376まで増えている。フォーク数がスター数の約19%というのは、フォークの伸び方としてはかなり高い部類。
Morlutoはレジェンドだな。もともとRepoPrompt(https://repoprompt.com/)のコミュニティ出身の人物。いい仕事をしている。
こうなると企業側はどう対応するんだろう。どんなソフトもリバースエンジニアリングできてしまうなら、企業は結局SaaSモデルに全部移行するしかなくなるのでは。
これを機に、Linux版のXara Xtremeを復活させるべきかもしれない。
『このプロンプトをコーディングエージェントにコピペ: REAをインストールしてnpx rea-agents@latest setupでこのエージェントに接続。セットアップ計画を見せて承認を得てから、インストールを確認』――ついに『curl | bash』の次の進化形が来たか。
>>19
公平に言うと、その下にはちゃんと自分で実行したい場合向けのコマンドも書かれている。でも言いたいことは分かる。
公平に言うと、その下にはちゃんと自分で実行したい場合向けのコマンドも書かれている。でも言いたいことは分かる。
>>19
確かに、『次へ>次へ>次へ>完了』をクリックしていくほうがよっぽど安全だよな(皮肉)。
確かに、『次へ>次へ>次へ>完了』をクリックしていくほうがよっぽど安全だよな(皮肉)。
因果が巡ってきた、というやつだな。
共有してオープンソース化してくれてありがとう。スターを付けてフォローした。
エージェントにradare2を渡すだけとの違いは何なんだろう。
>>22
自分のエージェントは大抵、capstoneを自分でインストールしてくる。
自分のエージェントは大抵、capstoneを自分でインストールしてくる。
OpenBFMEプロジェクトで試してみよう!
>>23
ある時点では、Beyond All Reasonがやったみたいに、ゼロから作り直すほうがいいと思う。BFMEの本質はゲームの仕組みのほうで、映画の知的財産権の部分じゃない。ユニットの動き方、資源システム、パワーポイントといった要素こそが特別さの正体。ガンダルフやルーツァーは、すでに出来のいいシステムの上に乗った壁紙みたいなものだ。
ある時点では、Beyond All Reasonがやったみたいに、ゼロから作り直すほうがいいと思う。BFMEの本質はゲームの仕組みのほうで、映画の知的財産権の部分じゃない。ユニットの動き方、資源システム、パワーポイントといった要素こそが特別さの正体。ガンダルフやルーツァーは、すでに出来のいいシステムの上に乗った壁紙みたいなものだ。
実行ファイルから昔のゲームを再現できるのは面白い。Motorola MC68010にも対応できるか気になる。Stun Runnerを4Kでプレイしたいから。
銀行や保険会社、病院のバックエンドがリバースエンジニアリングされるのも時間の問題じゃないか。
>>26
銀行システムのバックエンドを『リバースエンジニアリング』するのは、実はいま自分の本業そのもの。これはもっと説得力のある形でドキュメントを手に入れる手段だと思えばいい。悪意ある行為ではない。
銀行システムのバックエンドを『リバースエンジニアリング』するのは、実はいま自分の本業そのもの。これはもっと説得力のある形でドキュメントを手に入れる手段だと思えばいい。悪意ある行為ではない。
>>26
銀行のバックエンドにアクセスできる立場にあるの?
銀行のバックエンドにアクセスできる立場にあるの?
>>2
誰でもできるようになった瞬間、それはもう『差』を生む行為ではなくなる。だから人は常に新しい差別化の手段を探すようになり、それが次の行動のサイクルを生み出す。何かで目立つ必要があるという欲求が、ずっと続いていく。
誰でもできるようになった瞬間、それはもう『差』を生む行為ではなくなる。だから人は常に新しい差別化の手段を探すようになり、それが次の行動のサイクルを生み出す。何かで目立つ必要があるという欲求が、ずっと続いていく。
>>3
実行ファイルからバグを直すのは、ソースコードから直すのに比べて桁違いに難しい。つまりMicrosoftはあれだけの資金があっても、自社のソフトのバグを直す手間を惜しんでいたということになる。
実行ファイルからバグを直すのは、ソースコードから直すのに比べて桁違いに難しい。つまりMicrosoftはあれだけの資金があっても、自社のソフトのバグを直す手間を惜しんでいたということになる。
>>6
パソコンの使用がトークン単位で『計量』される未来は、ずいぶんディストピアだな。今はまだマウスクリックに課金されてないだけマシ、というくらいの話。
パソコンの使用がトークン単位で『計量』される未来は、ずいぶんディストピアだな。今はまだマウスクリックに課金されてないだけマシ、というくらいの話。
>>37
ローカル推論ならその問題は解決する。かつては電話も通話料がかかっていたけど、今はビデオ通話が無料になっているのと同じ。
ローカル推論ならその問題は解決する。かつては電話も通話料がかかっていたけど、今はビデオ通話が無料になっているのと同じ。
他サイトの新着
>>7
やったね、これで全てのソフトウェアがオープンになる……モデル以外は。
やったね、これで全てのソフトウェアがオープンになる……モデル以外は。
>>7
CVP(責任ある開示プログラム)の承認でこの反応が変わるか試したかったが、どうやらOpus 5.5のリリースにあわせてAnthropicが自分をこっそりプログラムから外していて、再申請には例えばCVE(脆弱性登録)の功績が必要といった厳しい新基準があるらしい。先月承認されたばかりなのに……残念。
CVP(責任ある開示プログラム)の承認でこの反応が変わるか試したかったが、どうやらOpus 5.5のリリースにあわせてAnthropicが自分をこっそりプログラムから外していて、再申請には例えばCVE(脆弱性登録)の功績が必要といった厳しい新基準があるらしい。先月承認されたばかりなのに……残念。
>>39
自分は新しいプログラム(mythosアクセス含む)でCVPを持っているけど、些細な場面で拒否されることが今でも頻繁にある。最近だと、セキュリティ系ブログのURLをエージェントに渡して『このタグを付けてObsidianのメモに追加して』と頼んだだけで『サイバー』判定で止められた。大した体験ではない。OpenAIや多くの中国系モデルのほうがこの点はずっと緩い。
自分は新しいプログラム(mythosアクセス含む)でCVPを持っているけど、些細な場面で拒否されることが今でも頻繁にある。最近だと、セキュリティ系ブログのURLをエージェントに渡して『このタグを付けてObsidianのメモに追加して』と頼んだだけで『サイバー』判定で止められた。大した体験ではない。OpenAIや多くの中国系モデルのほうがこの点はずっと緩い。
>>8
Claude Codeで自分でやるほうがいいと思う(むしろこっちの方が劣っているのでは)。でもかわいいUIが好きな人もいるんだろうね。
Claude Codeで自分でやるほうがいいと思う(むしろこっちの方が劣っているのでは)。でもかわいいUIが好きな人もいるんだろうね。
>>8
ArtCraftのアプリでは素のClaude Codeを使っているけど、Ghidraには意図的に触れないようにしている。デコンパイルやリバースエンジニアリングが自分たちの作業に支障をきたしたり、著作権侵害のリスクを生んだりするのを避けたいから。
ArtCraftのアプリでは素のClaude Codeを使っているけど、Ghidraには意図的に触れないようにしている。デコンパイルやリバースエンジニアリングが自分たちの作業に支障をきたしたり、著作権侵害のリスクを生んだりするのを避けたいから。
>>10
Claude Code Opus 5.5では一度拒否されたけど、Codex 6.1-Solではすんなり通った(自分の経験では逆のパターンのほうが多かったけど)。
Claude Code Opus 5.5では一度拒否されたけど、Codex 6.1-Solではすんなり通った(自分の経験では逆のパターンのほうが多かったけど)。
>>12
面白そうだから自分でも試してみたい。APKを手に入れるには、APKミラー系サイトからダウンロードするのが一番手軽なやり方?
面白そうだから自分でも試してみたい。APKを手に入れるには、APKミラー系サイトからダウンロードするのが一番手軽なやり方?
>>53
Aurora Storeを使えば、Googleから直接無料でAPKを取得できるはず。
Aurora Storeを使えば、Googleから直接無料でAPKを取得できるはず。
>>53
そう、APKMirrorはいい選択。AndroZooも使えるけど、あちらは学術目的でAPIアクセスの申請が必要。
そう、APKMirrorはいい選択。AndroZooも使えるけど、あちらは学術目的でAPIアクセスの申請が必要。
>>27
VSTって何?
VSTって何?
>>65
Virtual Studio Technologyの略。仮想楽器や(バーチャル)シンセサイザーとも呼ばれ、DAW(デジタル・オーディオ・ワークステーション)上のプラグインとして動く。
Virtual Studio Technologyの略。仮想楽器や(バーチャル)シンセサイザーとも呼ばれ、DAW(デジタル・オーディオ・ワークステーション)上のプラグインとして動く。
この話題の背景と論点
REAはGitHub上で公開されたツールで、コーディングエージェントと連携して実行ファイルの逆コンパイルや解析を自動化する。スレで割れたのは「既存のAIエージェントとGhidraなどのツールを自分で組み合わせる方法との違い」で、多くの参加者は機能面での優位性に懐疑的だった一方、セットアップの手軽さや初心者への間口の広さを評価する声もあった。もう一つの論点は、エージェントに外部ツールのインストールコマンドをそのまま実行させる設計への警戒で、検証なしのインストール手順はセキュリティ上のリスクを伴う。なお、クローズドソースのソフトウェアを逆コンパイルして解析する行為自体の合法性は国や契約条件によって異なり、スレ内でも明確な結論は出ていない。
※本記事は海外掲示板 Hacker News のスレッド「REA Reverse – Engineer Anything」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
この記事のリアクション
まだコメントはありません。